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商標(こついて 

EXPRESSBUILDER と ESMPRO 、 ExpressPicnic は日本電気株式会社の登録商標です。 ALSI、InterSafe 
はアルプスシステ厶インテク '' レーシヨン株式会社の登録商標です。 Microsoft 、 Windows、Windows Server 、 
WindowsNT 、 MS-DOS は米国 MicrosoftCorpomtion の米国およびその他の国における登録商標または商標 
です。 Intel 、 Pentium 、 Xeon は米国 IntelCorpomtion の登録商標です。 

AT は米国 International Business MachinesCorporation の米国およびその他の国における登録商標です。 
Datalight は Datali か t ， Inc. の登録商標です。 ROM-DOS は Datali か t ， Inc. の登録商標です。 LSI および 
LSI □ ゴ • デザインは LSI 巧の商標または登録商標です。 Adaptec とその □ ゴは、米国 Adaptec ， Inc . の 
登録商標です。 SCSI みんがは米国 Adaptec, Inc. の商標です。 Adobe、Adobe □ ゴ、 Acrobat は、 
AdobeSystemsIncorporated ( アドビシステ厶ブ社）の登録商標または商標です。 DLT と DLTtape は米 
国 QuantumCorporation の商標です。 Linux® は LinusTorvalds 氏の日本およびその化の国における登 
録商標または商標です。 RedHat® および Red Hat Enterprise Linux は、米国 RedHat ， Inc . の米国および 
その他、記載の会社名および商品名は各社の登録商標または商標です。 Helix は、 RealNetworks ， Inc . の 
登録商標または商標です。 

オペレーテイングシステ厶の表記ついて 

Windows Server 2008 R2 は、 Windows Server® 2008 R2 Standard operating system および Windows Server® 2008 
R2 Enterprise operating system の田各です。 Windows Server 2008 は、 Windows Server® 2008 Standard operating 
system および Windows Server® 2008 Enterprise operating system の略です。 Windows Server 2003 x64 Editions 
は Windows®Server2003 R2、Standard x64 Edition operating system および Windows Server® 2003 R2,Enterprise 
x64 Edition operating system まには、 Windows Server ⑥ 200 3，Standard x64 Edition operating system がよび 
Windows Servei ■ ⑥ 2003, Enterprise x64 Edition operating system の略称です。 Windows Server 200 3 は Windows 
Server® 2003 R2 Standard Editionoperating system および Windows Server® 2003 R2 Enterprise Edition 
operating system また IcU Windows Server® 2003 Standard Edition operating system および Windows Server® 2003 
Enterprise Edition operating system の略称です。 Windows 200 0 は Microsoft ⑥ Windows® 2000 Server operating 
system および Microsoft ⑥ Windows® 2000 Advanced Server operating system 、 Microsoft ⑥ Windows® 2000 
Professional operating system の田各称 C す。 Windows? は Microsoft ⑥ Windows ⑥ 7 Professional operating system の 
略称です。 Windows Vista は Microsoft ⑥ Windows Vista ⑥ Business operating system の略称です。 Windows XP 
x64Edition は、 Microsoft ⑥ Windows ⑥ XP Professional x64 Edition operatingsystem の略称です。 

Windows XP は Microsoft ⑥ Windows® XP Home Edition operating system および Microsoft ⑥ Windows ⑥ XP 
Professional operating system の略称です。 WindowsNT は Microsoft ⑥ Windows ⑥ NT Server network operating 
system version 3.51/4.0 および Microsoft ⑥ Windows NT Workstation operating system version 3.51/4.0 の略称です。 
Red Hat Enterprise Linux 5 Server i ん Red Hat Enterprise Linux 5 Server(x86j ね'よ C/ Red Hat Enterprise Linux 5 
Server(EMT64T) の総称です。 

サンプルアプ ij ケーシヨンで使用している名称は、すべて架空のちのです。実在する品名、団体名、個人名とは一切関 
係ありません。本製品で使用しているソフトウエアの大部分は、 BSD の著作と GNU のパブ IJ ックライセンスの条項 
( こ基づいて自由に配巧することびできます。ただし、アプ IJ ケーシヨンの中 ( こは、その所有者に所有権びあり、再配巧 
( こ許可び必要なちのびあります。 

ごを意 

(1) 本書の巧容の一部または全部を無断転載することは禁止されています。 

(2) 本書の肉容に関しては将来ず告なしに変更することびあります。 

(3) 弊なの許巧な<複製-改変などを巧ラことはできません。 

(4) 本書は肉容じついて巧全を期して作成いたしましたび、巧一ご不審な点ゆ誤り、記載もれなどお気づきのことびありましたら、 
お買い求めの販売店にご連絡 < ださし、。 

(5) 運用した結果の影響じついては （4) 項じかかわらず責任を負いかねますのでご了承<ださし、。 
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はじめ I こ 

このたびは、 NEC の Express 5800 / InterSec をお買いあめいただき、まことじありがと 
うございます。 

本製品は、インターネットビジネスじ欠かせないプ□キシ機能、メールサービス 、 Web 
サービス、ウイルスチェック機能、□ー ドバランサ機能など、各機能をそれぞれの専用 
ハードウエア I こ集約した NEC の Express 5800 / InterSec の1つです。 

コンパクトなボディ I こ高性能と容易性を凝縮し、堅牢なセキュ IJ ティ機能が安全で高速 
なネットワーク環境を提供いたします。また、セットアップのわずらわしさをまった< 
感じさせない専用のセットアッププ□グラ厶やマネージメントアプ IJ クーシヨンは、お 
客様の一元管理の元でさら I こ細やかで高度なサービスを提供します。 

本製品の持つ機能を最大限に引き出すためじち、ご使用じなる前 I こ本書をよ<お読み(こ 
なり、装置の取り扱いを十分 I こご理解<ださし、。 
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本書しつし、て 

本書は、本製品を正し<セットアップし、使用できるよ51こするための手引きです。 

セットアップを行うときや曰常使用する上で、わからないことや具合の悪いことび起きた 
ときは、取りおし^上の安全性を含めてご利用<ださい。 

本書は常 I こ本体のそば I こ置いていつでち見られるよ51こして < ださし、。 


本文中の記号について 


本書では巻頭で示した安をじかかわるミ主意記号の他 I こ3種類の記号を使用しています。 
これらの記号と意巧をご理解じなり、装置を正し<お取り扱い<ださし、。 


H*0 

vma 

装置の取りおいや、ソフトウてアの操作で守らなければならない 
事柄や特にを意をすべき点を示します。 

わック 1 

装置やソフトウェアを操作する上で確認をしておく必要びある点 
を示します。 

‘fe 

知ってお<とお1こ立つ情報や、便利なことなどを示します。 


本書の再入手について 


ユーヴーブガイドは、 Express 5800 /InterSec のホー厶ページからダウン□ー ドすること 
ができます。 

「PC サーバサポート 情報 （ http://siiDport.express.nec.co.jD/pcserver /)」 
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本書の構成について 


本書は6つの章から構成されています。それぞれの章では次のよ5な説明び記載されて 
います。 

巧1草 Express 5800 / InterSecI こつし、て 

本製品の特長や添付のソフトウエア I こついて説明します。 

第2章システ厶のセットアップ 

システ厶のセットアップ画面 I こよるセットアップなど装置を使用できるまでの 
作業とを意事項を説明しています。また、再セットアップの方法 I こついてち説明 
します。 

第3章システ厶の管理 

各種サービス-システ厶管理画面の使い方を説明します。 

第4章トラブルシューティング 

導入時などで、思5よ51こ動作しない揚合は参照して<ださい。 

第5章を意事項 

本製品でを意する事項 I こついて記載します。 

第6章補足 

本製品 I こ関連する事項 I こついて記載します。 
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NEC Express 5800シリーズ 
InterSec 

Express 5800 / CS 400 h 


Express 5800 /InterSec について 



1 章 Express 5800 /InterSecI こつし、て 

本製品や添付のソフトウェアの特長や導入の際に知っておいていただきたい事柄に 
ついて説日月します。 


• Express 5800 /InterSec とは 

Express 5800 / InterSec の紹介と製品の特長 • 機能 I こついて説明しています。 
• 機能と特長 

本製品の機能と特長 I こついて説明します。 

• 添付のディスクについて 
本体 I こ添付のディスクの紹介とその説明です。 
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11 Express 5800 /InterSec とは 



Express 5800 / InterSec とは、お客様の運用目的 I こ特化した設計で、必要のないサービス 
/機能を省き、セキュ IJ ティホールの可能性を低減し、インターネットおよびイントラネッ 
卜の構築時 I こ不可欠なセキュ IJ ティじついて考慮して設計されたインターネットセキュ IJ 
ティ製品です。 


• 高い拡張性 

専用機として、機能ごとに単体ユニットで動作させているためじ用途 I こ麻じた機能 
拡張び容易 I こ巧能です。また、複数ユニットでクラスタ構成 I こすること I こよりシステ 
厶を拡張していくことびできます。 


• コストパフスーマンスの向上 

運用目的への最適なチューニングび行えるため、単機能の動作 I こおいて高い性能を確 
保できます。また、単機能動作 I こ必要な環境のみ提供できるため、余剰スペックがな 
くイ g コスト化び実現されます。 

• 管理の容易性 

環境設定や運用時 I こおける管理情報など、単機能び動作するためじ必要な設定のみで 
す。そのため、導入-運用管理び容易に巧えます。 
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Express 5800 /InterSec I こは、目的や用途に麻じて次のモデルび用意されています。 


• Express 5800 /MW (>< ール/ DNS DHCP ) 

高度なセキユ IJ ティ設定を実現したール環境を提供する装置です。をール保を(ブ 
プシヨン)(こ巧麻し、の部からの情報漏えいを抑止できます。また、 DNSBL などの各 
種チエックや、 SaaS 型スノ\°厶巧策なプシヨン)によりスノ\°厶><ールをブ□ックします。 


• Express 5800 /LB (□—ドバランサ） 

複数台の Web サーバへのトラフィック（要求）を整理し、負荷分散 I こよるレスポンス 
の向上を目的とした装置です。 

• Express 5800 /CS (プ□キシ / Web フィルタ U ング） 

Web アクセス要求(こおけるプ□キシでのヒット率の向上（フスワードプ□キシ ）、 Web 
サーバの 負筒軽減. コンテンツ 保護 （IJ バース プ□キシ）を目的とした装置です。 

• Express 5800 /VC (ウイルスチェック） 

インターネット経由で受け渡しされるファイル（電子 ール添付のファイルや 
Web / FTP でダウン□ー ドしたファイル）から各種ウイルスを検出/除去し、スフィス 
へのウイルス侵入、外部へのウイルス流出を防ぐことを目的とした装置です。 
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12. 機能と特徴 

本装置は、なのから外部 Web サーバへのアクセスをより効率化するフスワードキャッシュ 
と、 WWW サーバの前段 I こ設置し、 WWW サーバの負荷軽減•コンテンツの保護を巧う IJ バ 
ースキャッシュの機能を巧 I こサポートします。運用管理ツール （ Web ブラウヴベース）や 
レポート機能を標準で装備し TCO 削減 I こも役立ちます。スト IJ ーミングキャッシュ機能（ス 
プシヨン）をサポートしています。 



Web コンテンツ 

(HTML ファイルや画像ファイル) 



ネットワーククライアント 
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• フスワードキャッシュ機能 

クライアント側 I こ Proxy サーバと新規/置換/併設して設置することじより、高性能キャ 
ッシュ機能を活かし、アクセスされたコンテンツを自動的 I こ保を（キャッシュ）/再利 
用して、素早いレスポンスの提供と、回線コスト&トラフィックを軽減/削減します。 



• リバースキャッシュ機能 

Web サーバ側の前段 I こ設置しアクセス受付をげ理させることで、高性能キャッシュ機能 
を活かし、コンテンツを自動でコピー保を（キャッシュ）し、複数台分の Web サーバと 
同じインターネットアクセス量を受け付けます。 
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• スト IJ ーミングキャッシュ機能 
スト IJ ーミングキヤッシュ機能を持った、 RealNetworks , Inc •な 
(http 7/ www.jp . realnetworks . com /) 

「Helix Server 」 または 「Helix Proxy 」 をブプシヨンでサポートします。 


-フスワードキャッシュ機能 



- IJ バース キャッシュ機能 




《 HTTP プ□トコルを使用してスト IJ ーミングコンテンツを参照するだけであれば、 CS 単体で 
巧麻巧能です。 Helix は、 RTSP 、 MMS などのスト IJ ーミングプ□トコルを使用したコンテン 
ツの参照や、コンテンツのキャッシュを行いたい場合(こご購入くださし、。 

• 運用管理機能 

単純な導入であれば30分で可能（①インス!-ールディスクをセットして、②電源を ON 
I こするだけ)。管理ツールち Web ブラウザ経由で GUI 化されています。 
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• 統計情報表示機能 

アクセス□グを解析し、統計情報をグラフ-表形 
巧で表示します。また、この統計情報を元 I こダウ 
ン□ー ドスクジュール、アクセス制限の指定を巧 
5ことち巧能です。 

参スケジュールダウン□ード機能 

よく参照されるページをあらかじめ指定時刻 I こダ 
ウン□ードし、キャッシュ I こ格納しておくことび 
巧能です。 


• IP フィルタ IJ ング機能 
プ□キシ機能を利用するクライアントを IP アドレ 
スで制限し、部外者の不正な利用を防ぎます。 




• URL フィルタリング機能 

フィルタ機能を利用すると、有害な Web などへの 
アクセスを制限します。 



また、 L 4 スイッチを導入し、 CSI こ透過プ□キシ設定を巧うことで、クライアントは、プロ 
キシの設定をする必要びな< なります。 
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•ヴーバ管理 

本体のハードウェアのが態を管理するためじ 「 ESMPRO / ServerAgent 」 がプ U イン 
ストールされています。必要に麻じて起動-設定して < ださい。 
「 ESMPRO / ServerAgent 」 は本体の稼動が況などを監視するとともじ巧一の障害発生 
時 I こ 「 ESMPRO / ServerMana が!•」と連携してただち I こ管理者へ通報します。 

本装置での機能の使用巧否は下記の表の通のです。 


機能名 

可否 

機能概要 

ハードウェア 

〇 

ハードウエアの物理的な情報を表示する機能です。 


メモ IJ バンク 

〇 

メモ IJ の物理的な情報を表示する機能です 

装置情報 

〇 

装置固有の情報を表示する機能です。 

CPU 

〇 

CPU の物理的な情報を表示する機能です。 

システ厶 

〇 

CPU の論理情報参照や負筒率の監視をする機能です。 
メモ IJ の論理情報参照やが態監視をする機能です。 

I / O デバイス 

〇 

I / O デバイス（シ IJ アルポート、キーボード、マウス、 
ビデオ ） の情報参照をする機能です。 

システ厶 

四 +な 

t 夕 I 巧 

A 

温度、ファン、電圧、電源、ドアなどを監視する機能です 

温度 

〇 

崖体の部の温度を監視する機能です。 

フアン 

〇 

ファンを監視する機能です。 

電圧 

〇 

崖体の部の電圧を監視する機能です。 

電源 

〇 

電源ユニットを監視する機能です。 

ドア 

X 

Chassis Intrusion (崖体のカバー/ドアの開閉）を監 
視する機能です。 

ソフトウェア 

〇 

サービス、ドライバ、 0 S の情報を参照する機能です。 

ネットワーク 

〇 

ネットワーク （ LAN ) I こ関する情報参照やパクット監視 
をする機能です。 

拡張バスデバイス 

X 

拡張ノ \'スデバイスの情報を参照する機能です。 

BIOS 

〇 

BIOS の情報を参照する機能です。 

□ーカルポー IJ ング 

〇 

ESMPRO / ServerAgent び取得する任意の MIB 項目の 
値を監視する機能です。 

ストレージ 

〇 

ハードディスクドライブなどのストレージ機器やコン 
卜□ーラを監視する機能です。 

ファイルシステ厶 

〇 

ファイルシステ厶構成の参照や使用率監視をする機能 
です。 

RAID システ厶/ 
ディスクアレイ 

〇 

下記 RAID コント□ーラを監視する機能です。 
•オプションの RAID コント□ーラ 

N 8103-129、 N 8103-130 

その他 

《 ESMPRO/ServerManager の 

画面には表示されなし、機 

能です。 

〇 

Watch Dog Timer 1こよる OS ス1-ール監視をする機能 
です。 

〇 

OS STOP エラー発生後の通報処理を行5機能です。 


〇:サポート A :—部サポート X :未サポート 
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13 添がのディスク(こついて 

本装置 I こはセットアップや保守-管理の際 I こ使用する DVD び添付されています。 

ここでは、これらのディスク I こ格納されているソフトウエアやディスクの用途 I こついて説 
明します。 


添付の DVD などは、システ厶のセットアップび完了した後でち、システ厶の 
再セツトアップやシステ厶の保守穂-管理の際(こ使用する場合びあります。 
な < さないよ5(こ大切(こ保管しておいて < ださい。 


バックアップ DVD 

システ厶のバックアップとなる DVD です。 

再セットアップの際は、この DVD を使用してインス!-ールします。 

詳細は2章を参照して<ださし、。 

バックアップ DVD じは、システ厶のセットアップじ必要なソフトウェアや各種モジュ 
ールの他 I こシステ厶の管理-監視をするための専用のアプ IJ クーシヨン 
「 ESMPRO / ServerA が nt 」 と「エクスプレス通報サービス」が格納されています。シス 
テ厶 I こ備わった RAS 機能を十分に発揮させるため I こぜひお使いください。 
ESMPRO / ServerAgent の詳細な説明はバックアップ DVD ののスンラインドキュメン 
卜をご覧ください。エクスプレス通報サービスを使用するには別途契約び必要です。お 
買い求めの販売店または保守サービス会な I こお問い合わせ < ださし、。 

なお、関連する OS 機能のソースファイルは「共通ソース DVD 」 へ格納しております。 

EXPRESSBUILDER DVD 

本体装置の保守-管理など I こおいて使用するメディアです。このメディア I こは次のよ5 
なソフトウェアび格納されています。 

♦ EXPRESSBUILDER 

シー厶レスセットアップから RAID を構築したり、システ厶彭断やスフライン保守 
ユーティ IJ ティなどの保守ツールを起動したりするとき I こ使用します。詳細は5章 
を参照して < ださし、。 


参 ESMPRO/ServerAgent Extension 

ESMPRO/ServerAgent Extension は本装置 I こインストールする U モート管理用ソ 
フトウエアです。詳細は EXPRESSBUILDER DVD ののインストレーシヨンマニュ 
アルを参照して < ださし、。 


参 ESMPRO/ServerManager 

ESMPRO / ServerAgent びインス!-ールされたコンピュータを管理します。詳細は 
EXPRESSBUILDER DVD ののスンラインドキュメントを参照してくださし、。 


15 






参 ExpressUpdate Agent 

装置のファー厶ウェアやソフトウェアなどのノ\'ージヨン管理や更新を行うことがで 
きます。 ESMPRO / ServerMana が r I こよって、自動的にダウ□ー ドした装置の更新 
パックージを、システ厶を停止せず I こ簡単に適用できます。詳細は 
EXPRESSBUILDER DVD ののインストレーシヨンマニュアルを参照してくださ 
い。 

参 IJ モート マネージ ント （ EXPRESSSCOPE エンジン 2) 機旨 g 

管理用 LAN ポートをネットワークに接続することで、遠隔地から Web ブラウザ 
や Telnet/SSH クライアント 、 Web Service for Management ( WS - Management ) 

を使用して BMC 経由での本体装置の管理び巧能です。 Express 5800 /InterSec 
では、ブプシヨン機能である遠隔地から本装置のキーボード-ビデブ-マウス 
( KVM ) の操作や、遠隔地の DVD 装置/ ISO イメージ / USB >(モ U を使用してのイ 
ンス I -ールを含むアクセスはできません。詳細は EXPRESSBUILDER DVD の 
の 「 EXPRESSSCOPE エンジン2ユーザーブガイド」を参照してくださし、。 
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NEC Express 5800 シリーズ 
InterSec 

Express 5800 /CS400h 


システムのセットアップ 



2 章システ厶のセットアップついて 


セットアップを終了したら、システ厶のセットアップをします。システ厶のセットアッ 
プは購入後、初めてセットアップする場合と再セットアップする場合(こ分けて説明して 
います。 

-ネ刀めてのセットアップ 

システ厶を使用できるまでのセットアップ手順 I こついて説明しています。 

ここでは必要最低限のセットアップのみを説明しています。お客様のお使い I こなら 
れる環境 I こ合わせた詳細なセットアップ I こついては4章で説明しています。 

-管理 PC のセットアップ 

ネットワーク上のコンピュータからシステ厶の管理•監視をするバンドルアプ IJ ク 
ーシヨンのインス!-ール方法 I こついて説明しています。 

. 再 セッ ト アップ 

システ厶を再セツトアップする方法じついて説明しています。 


17 






2.1. ネリめてのセットアップ 

購入後、初めてシステ厶をセットアップする時の手順 I こついて順を追って説明します。 
初期導入を完了している場合は、行5必要はありません。 


セットアップの準備について 


Express 5800 /InterSec 購入直後は、ソ下の情報でセットアップされています。初めて初 
期セットアップを行 5 手順 I こついて画面 I こおって説明します。その他の設定は、行いませ 
んので初期セツトアップ完了後 I こ、 Mana が mentConsolel こ接続して実施してくださし、。 


初期設定パラメータ 

設定値 

ホスト名 

mtrsec.domain.local 

IP アドレス 

192.168 .250.250 

ネットマスク 

255.255 .255.0 

初期パスワード 

『管理畜用パスワード J 1こ記載されている 
「出荷時の管理者用パスワード」 


IP アドレスおよびホスト名び重複する可能性がありますので、 WbMC から 
初期設定値の変更を必ず行って<ださい。 
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セットアップについて 


初期導入前の本装置は、 Windows クライアント PC と直接接続して初期セットアップを 
巧う必要があります。下 I こ、手順を説明します。 

■ 本 ヴーノ \'び提供する Web インタフエ ース I こよる初期導入 

設定を行うため、本サーバと同じネットワークの IP アドレス（例えば、 

192.168 .250.1/255.255.255.0) を設定した Windows クライアント PC (じ(下、クラ 
イアント PC と記述します）を用意して<ださし、。 

メモ：本サーバの初期が態のネットワーク設定は下のとおりです 
IP アドレス ： 192.168.250.250 

ネットワークマスク： 255.255 .255.0 
ホ又卜名 ： mtersec.domain-local 

-ハブ環境を介して接続する 

ハブ I こ本サーバとクライアント PC をそれぞれストレートクーブルで接続します。 
ミ主意：本サーバとクライアント PCl ^ ソ外の機器は接続しないでください 
-本サーバに直結する 

本サーバとクライアント PC をク□スクーブルで接続します。 
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■ Web 接続用クライアント PC を準備する 

Windows クライアント PC I こ本装置と同じネットワークの IP アドレス(例えば 
192.168 .250.1) を設定し、本装置と同じ LAN I こ接続してください。 Windows クライ 
アント PCI こ巧するネットワークの設定 I こついては、次頁!^ソ降 I こ設定例を説明します。 

(1) ハブ環境を使用した接続について 

ハブ環境を用いる揚合は、ハブ I こ本装置と設定用 Windows クライアント PC を 
それぞれストレートクーブルで接続します。 

なお、この環境においては、本装置外の機器は接続しないで初期設定を巧5必 
要びあります。 

(2) Windows クライアント PC と直結する接続について 

設定用 Windows クライアント PC と本装置を直接接続する揚合は、ク□スクー 
ブルで接続します。 



■ 本装置を起動する 

本装置とクライアント PC を LAN クーブルで接続した後、電源を入れて<ださい。 
サーバの起動後、背面の 「 LINK 」 ランプび点灯しているか確認してください。 
接続後、 ping コマンドなどを使用して通信が態を確認して<ださし、。 

[実行例] 

C ：¥> ping 192 . 168 . 250.250 (《） 

(《）斜体部分は、本装置 I こ設定されている IP アドレスあるいは IP アドレス I こ割り 
当てられているホスト名を指定して<ださし、。 

実行例の IP アドレスは、エ揚出荷時の設定です。 

本装置と通信できない揚合は、設定されているネットワークと接続できるよ5、 
Windows クライアント PC のネットワーク設定を確認してくださし、。 

■ 初期設定 I こよるセットアップを実行する 

クライアント PC の Internet Explorer を介して本装置に接続し、セットアップを巧 
つて < ださし、。 Windows クライアント PC を使用したセットアップ方法を2丄2•: ai / 
降 I こ記載していますので確認して < ださい。 

セツトアップ完了後は、設定の客を反映させるため、必ず本装置の再起動を巧って< 
ださい。 
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システムのセ 



ネットワーク上の Windows クライアント PC の Internet Explorer 介して接続、セット 
アップを開始します。接続において 、 「Management Console 」 の□グイン画面び表示さ 
れます。 

じ(後 、 Internet Explorers の画面を使用して説明します。 


(1) 管理クライアントのの Internet Explorer から下の URL I こ接続します。 


http : //192.168 .250.250 : 50453/ 


で接続します。 


(2) 初期導入設定 ManagementConsole び表示されます。 

初期設定の管理コンソールの□グイン画面が表示されます。"初期設定□グイン"を 
ク IJ ックしてください。 
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下のユーザ名、パスワード入力画面び表示されます。"ユーザ名 （ U )"、" パスワード 
( P )" I こじ(下を入力して、 [0 K ] をク IJ ックしてくださし、。 

ユーヴ名 ( U ) : root 

パスワード ( P ) :システ厶管理者パスワード (*) 

システ厶管理者のパスワードは、『管理者用パスワード J I こ記載されている「出荷時の管 
理者用パスワード」を入力してください。 




Management Console Access Control 


ユーザーを ( u ): 

巧 

d 

バスワード町： 




□ バスつ-ドを記 1 情する昭 




OK J Q 单ル I 


rManagementConsoleJ I こ□グインした揚合、次頁降で説明する初期設定画面び 
表示されます。本画面 I こ従い設定を行って<ださし、。 


2.1.3.1. 初期設定 

Windows クライアント PC の Internet Explorer を使用して、 WbMCI こ接続した場合、最初 
の接続 I こおいてソ下の画面が表示されます。「開始」を押下し、初期設定を実施します。 
作業を中断したい揚合は、「中止」を押下して<ださい。 


巧期設定 JIN しブ1 
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2.1,3.2. システ厶管理者パスワードの変更 

システ厶管理者 I こ巧するパスワードを指定します。下の画面び表示されますので、指 
定するパスワードを入力後、「次へ」を押下してください。 

システ厶管理者のアカウントは " admin " (固定）です。 

システ厶管理者用のパスワードを「パスワード」「パスワード再入力」 I こ入力して[次 
へ]をク IJ ックしてください。システ厶管理者名のパスワードの指定は必須です。 

システ厶管理者のアカウントは、セットアップ完了後システ厶管理者 
ManagementConsole 画面で変更できます。 

システム菅理を設定 じ^ルブ：! 



パスワード 

各パスワードは6文字上14文字下の半角英数文字（半角記号を含む）を指定し 
てください。省略すると、パスワードは変更されず I こ導入されます。また、空のパスワ 
ードを指定することはできません。 

パスワード再入力 

パスワード入力び誤っていないか確認するためじ、ちう一度同じパスワードを入力しま 
す。 


初期セットアップ時は、システ厶管理を名の指定は巧えません。初期導 
入完了後 、 [Management Console ] 画面の 

[■Administrator Password ] から瞎理畜パスワード]ボタンを押すと、 
[管理者パスワー鬥画面で変更することびできます。 
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2.1,3.3. ネットワーク設定 

ネットワーク設定を巧います。ソ下の画面び表示されますので、入力後、「次へ」を押下 
してください。 

「ホスト名 ( FQDN ) 丄 「 IP アドレス丄「サブネットマスク丄「デフスルトグートウエイ」、 
「プライマ IJ ネー厶サーバ」、「セカンダ IJ ネー厶サーバ」 I こ設定の客を入力し、 


ネットワーク設定 


LN しフ1 



ホスト名 ( FQDN ) (入力必須項目） 

本サーバのホスト名を変更します。初期画面は、何ち入力されていませんので、必ず指 


定を巧ってください。画面は、 rintersec . domain . localj で設定した例となります。入 
力は、 xxx . yyy . zz . jp のような FQDN (完全なドメイン名)で指定してください。 

• IP アドレス(入力必須項目） 

インタフェースの IP アドレスを変更します。初期画面は、何ち入力されていませんの 
で、必ず指定を巧ってください。画面は、「192.168.250.250」び設定した例となりま 
す。ドット付き表記でアドレスを入力します（例.192.168.0.1)。 

• ヴブネットマスク(入力必須項目） 

インタフェースのサブネットマスクを変更します。初期画面は、何ち入力されていませ 
んので、必ず選択もしくは指定を行ってください。画面は、 r 255.255.255 .0 J を設定し 
た例となります。入力する揚合は、ドット付き表記でアドレスを入力します 
(例. 255.255 .155.0 )〇 
• デフスルトグートウェイ 

デフスルトグートウェイは指定されていません。必要 I こ麻じてドット付き表記で IP ア 
ドレスを指定します。 

-プライマリネー厶サーバ(入力必須項目） 

プライマ IJ ネー厶サーバは指定されていません。必要 I こ麻じてドット付き表記で IP ア 
ドレスを指定します。 

• セカンダ IJ ネー厶サーバ 

セカンダ IJ ネー厶サーバは指定されていません。必要 I こ麻じてドット付き表記で IP ア 
ドレスを指定します。 
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2.1.3.4. Express 5800 /CS ヴーノ \ '設定 

本サーバの□グ領域の設定をおこないます。 

□グ（キャッシュ□グ、キャッシュサーバのアクセス□グなど）の記録用として使用する 
ハードディスク領域のサイブを指定して < ださし、。 

設定を終了後、[次へ]をク IJ ックしてください。 


2.1.3.5. ネ刀期設定の容の確認 
初期設定の客の確認画面び表示されます。 

の客を確認して、問題びない場合は、「次へ」を押下して<ださい。初期設定び実行され 
ます。 

設定の客を変更する場合は、「前へ」を押下し設定の客を変更して<ださい。 

巧期設定巧を確認 
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2.1,3.6. システ厶再起動 

初期導入設定び完了すると、システ厶の再起動画面を表示します。 

続けてシステ厶の運用設定を巧5揚合は[システ厶を再起動する]をク IJ ックして<ださ 
し、。システ厶を停止する揚合は[システ厶を停止する]をク IJ ックして<ださい。 


システム再起動 「ヘルブ1 



「システ厶を停止する」 •- •電源を落としてシステ厶を停止します。 

「システ厶を再起動する」•- •システ厶び再起動します。 

□グ領域、キャッシュ領域確保のため I こ、システ厶は 
計2回再起動します。 
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各種システムのセットアップ 


(1) 管理クライアントの Web ブラウザからが下の URL に接続します。 

クライアント PC 上で Web ブラウザ （ Web ブラウザは 、 Microsoft Internet Explorer 
6.0 SP 21^ ソ上）を起動します。 Web ブラウザの設定では、プ□キシを経由しないで接続 
してください。 


https : // 本サーバ(こ割り当てた FQDN : 50453/ 


ちし< は 

https : // 本サーバ I こ割り当てた IP アドレス： 50453/ 


(2) 管31コンソールにログインする Management Console の URL にアクセスすると 
「セキュリティの警告」画面が表示されます。 

Internet Explorer 6 の場合は、[はレ 、( Y )] をクリックしてください。 

Internet Explorer ? |^^降の場合は、[このサイトの閲覧を続行する(推奨されません）] 
をクリックしてください。 



Internet Explorer ? が降の場合 
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InterSec では、暗号化を目的 I こ、 SSL を利用しているため、証明書は独自 
(こ生成しています。□グイン(こおいて警告び表示されますび、セキュ IJ ティ 
(こおいて問題はありません。 


(2) 管理コンソールの□グイン画面び表示されます。"システ厶管理者□グイン"をク 
IJ ックしてください。 


Management console 

for system Administrator 


システムを巧るロヴイン 



ユーヴ名 I こ 「 admin 丄パスワードじは、初期セットアップ時 I こ指定した管理者パスワー 
ドを入力してください。管理者用のトップページび表示されます。 
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Web ブラウザ I こ表示された画面から各種システ厶の設定びできます。詳しくは、ユーザーブ 
ガイドの3章を参照して<ださし、。 


Express 5800 /■ nterSec 


Management Console for CS 


\Iana が ment Console 口、 Web ブラウザを々し邀酣げ、ら 
ををヴ'ービスやシステムなどの設定管理を行う、ソールです， 


CopyrigjTt(C) NEC Corporation 2000-2011 


心 d 邮欧巧が 
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ESMPRO/ServerAgent のセットアップ 


ESMPRO/ServerA が nt は出荷時 I こインス I -ール済みですび、固有の設定びされていませ 
ん。じ(下のスンラインドキュメントを参照し、セットアップをしてください。 

添付のノ \、ツクアツプ DVD:/nec/doc/ 400 /esmDro.sa/lnx_esm_iisers.pdf 



ESMPRO/Serv が Agent の伽こも「エクスプレス通都サービス」 （5 章参照）がイ 
ンストール済みです。ご利用には別途契約がか要となります。詳しくはお買い 
求めの販売店まもはな字サービス会社にお問い合わせください。 



シリアル接続の管理 PC から設定作業をずる場合は、管理ちとして□グインし 
た後、設定作業を開始ずる前に環境変数 「 LANG 」 をに」に変更してくださ 
し、。デフォルトのシェル環境の場合はな下のコマンドを実行ずることで変更で 
をまず。 

持 export LANG=C 


システム情報の / V ツクアツ 


システ厶のセットアップび終了した後、スフライン保守ユーティ IJ ティを使って、システ 
厶情報をバックアップすることをお勧めします。 

システ厶情報のバックアップびあると、修理後 I こお客様の装置固有の情報や設定を復旧 
(IJ ストア）することびできます。次の手順 I こ従ってバックアップをしてください。 



EXPRESS BUILDER DVD からシステ厶を起動して操作します。 

EXPRESS BUILDER DVD から起動させるためじは、事前 I こセットアップ 
び必要です。詳細は、ユーヴーブガイド（ノ \ー ドウてア編）を参照し準備し 
てくださし、。 


1 . オプションの Flash FDD または 、 USB FDD をお持ちの方は USB FDD を USB コネクタに接続す 
る。 

2. EXPRESSBUILDER DVD を本体装置の化ディスクドライブにセットして、再起動する.。 
EXPRESSBUILDER なら起動して 「 BootSelection 」 ；><ニューび表示されます。 

3. 「Tool menu ( Normalmode )」 一 「 Japanese 」 一 「 MaintenanceUtility 」 を選択する。 

4. [システ厶情報の管理]なら[退避]を選択する。 

じ(降は画面に表示される ><ッセージに従って処理を進めて < ださし、。 


チェック スフライン保すユーティ IJ ティではフ□ツピーディスクを使用した説明びメ 
^ ツセージ I こ表示されますび本製品はフ□ツピーディスクドライブを肉蔵して 

いません。オプションの Flash FDD を使用するか、 USB FDD をお持ちの方 
は USB FDD を使用してください。 
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管理 PC のセットアップ 


本装置をネットワーク上のコンピュータから管理•監視するためのアプ IJ クーシヨンとし 
て、 「 ESMPRO / ServerManager 」 と 「 ESMPRO/ServerAgent Extension 」 び用意され 
ています。 

これらのアプ IJ クーシヨンを管理 PCI こィンス I -ールすることじよりシステ厶の管理び容 
易 I こなるだけでなく、システ厶全体の信頼性を向上することびできます。 
ESMPRO / ServerManager と ESMPRO/ServerAgent Extension のインストール(こつし、 
ては 、 EXPRESSBUILDER DVD ののスンラインドキュメントを参照してくださし、。 


31 




23 ストリーミングキャッシュソフトウェ 
アのインス!-ール 

スプシヨンの Helix Server/Helix Proxy (別売)をインスI-ールする際の手順について 
説明します。 


インスト h ルの準植 


1. ハードウェアのセットアップを行う。 

Helix 用 I こメモ IJ を増設する揚合はシステ厶をシャットダウンします。増設方法 I こ 
ついてはハードウェア編のユーザーブガイドを参照してくださし、。 

「 EXPRESSBUILDER DVD 」 を使用して RAID システ厶の設定を行っている揚合は、 
2つめの論理ドライブを Helix 用 I こ使用します。 


2. 電源を ONI こしてシステ厶を起動する。 

3. 4章を参照して Management Console で保守用ユーヴ （mainte) のパスワードを 
設定し、 Telnet/SSH サービスを起動しておく。 


4. ユーヴ mainte で本システ厶Iこ Telnet/SSH □グインする。 


5. S11 コマンドを実行して特権ユーヴ ( root ) になる。パスワードは初期導入設定ツールで 
設定したちのを入力する。 

6. ソ下のコマンドを実行して、プ□キシサーバを停止する。 

/ etc / init . d/roma stop 

7. 下の〕マンドを実巧して、 / opt / nec / roma / tables / 配下 I こあるすベてのファイルを 
削除する。 

rm -f / opt / nec / roma / tables /* 


8. 下のコマンドを実行して、 fdisk を起動する。 
/sbin/fdisk /dev/sdb 


9. n と入力してノ\°ーテイシヨンを追加する。 
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Helix Server/Helix Proxy のインストール 


Helix のマニュアルを参照して、 Helix のインス!-ールを行ってください。また、ソ降の 
の客ち併せて参照して < ださし、。 


インス!-ール時のを意事項 


Helix インス I -ール時はじ(下の点じを意して<ださい。 

•インス!-ール先ディレクト IJ I こはじ(下のディレクト IJ を指定してください。 

異なるディレクト IJ I こインストールを巧うと、 Management Console から Helix の 
管理ツールを開く際 I こインス I -ール先ディレクト IJ の指定び必要になります。 

Helix Server . / usr / local / helix/server 
Helix Proxv . / usr / local / helix/proxy 

• ポート番号を設定する際は本システ厶の HTTP ポート番号（既定値は8080)、 

Management Console 用のポート番号 （50090 または5045 3) は指定しないでくださ 
い。 


インス!-ール後の設定 


Helix をインス I -ールした後 I こ、続けてソ下の手順を必ず行って<ださい。 

1. ユーヴ mainte で Telnet/SSH □グインし、 su 〕マンドを実巧して特権ユーヴ ( root ) 
になる。 

2. 「バックアップ DVD - ROM 」 を化ディスクドライブ I こセットし、じ(下のコマンドを 
実行して DVD - ROM をマウントする。 

mount / dev/cdrom / meaia/cdrom 


3. じ(下のコマンドを入力してファイルを本システ厶 I こコピーし、実行属性を付ける。 
下線部は Helix Server の揚合は 「 rmserver」、Helix Proxy の揚合は 「 rmproxy 」 
と入力する。 

cp / media / cdrom / nec / Linux / helix/rmserver / etc / rc . d / imt . a / 
chmod 75d / etc / rc . d / imt . d/rmserver 


4. 下のコマンドを実行して、 DVD - ROM のマウントを解除する。 
umount / media/cdrom 


5. システ厶起動時 I こ Helix を自動起動するよ5 1 こ設定する揚合は、降の「システ厶 
起動時の自動起動の設定」を参照して設定を巧5。 

6. 下のコマンドを実巧してシステ厶の再起動を巧5。 
reboot 
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2.3.2.1. 使用ポートの開放 

本システ厶はセキユ IJ ティ確保のため未使用のポートを塞いでいます。そのため 、 Helix 
を使用するためじは使用するプロトコル用のポートを開<必要びあります。 

1. じ(下のコマンドを実行して RTSP で使用するポートを開 <。下線部は Helix のイン 
ス I -ール時 I こ指定した RTSP ポート番号を指定する。 

/ sbin/iptables -I INPUT -p tcp --dport 554 -j ACCEPT 

2. 下のコマンドを実行して、再起動後ち手順 1 で設定したの容び有効 I こなるよ5(こ 
する。 


/ sbin/service iptables save 


2.3.2.2. システ厶起動時の自動起動の設定 

下の手順を行って Helix をサービス化することじより、再起動後ちシステ厶起動時(こ 
Helix び自動的 I こ起動するようじ設定することびできます。 

1. ソ下のコマンドを実行し、自動起動するサービス I こ Helix を追加する。下線部は 
Helix Server の揚合は 「 rmserver」、Helix Proxy の揚合は 「 rmproxy 」 と入力する。 

cd / etc / rc . d / imt.d 
/ sbin/chkconfig --add rmserver 

2. じ(下のコマンドを実行し、表示される IJ スト I こ rmserver または rmproxy び追加 
されていることを確認する。 

/ sbin/chkconfig --list 
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2.3.2.3. 再セットアップ(こついて 

システ厶の再セットアップ時は Helix の再インス!-ールち必要になります。必要なデータ 

は再セットアップを巧う前 I こバックアップをとってくださし、。 

•インス I -ール時 I こ指定外のディレクト IJI こインス I -ールした揚合や設定ファイル名を 
デフスルトから変更した揚合は Management Console の 「 Helix AdministratorJ でイ 
ンス I -ールディレクト US 、 および設定ファイル名を設定するまでは自動起動は巧われ 
ません。 

• 本手順で Helix を自動起動する場合、使用するメモ IJ を最大 1 GBI こ制限するスプシヨ 
ンを付けて起動されます。運用上変更したい場合は、 / etc / rc . d / init.d I こコピーした 
rmserver または rmproxy ファイルを vi エディタなどで開き 「- m 1000」と記述されて 
いる部分を変更して < ださい。 - m ブプシヨン I こついては Helix のマニュアルを参照して 
ください。 

咖 RAID システ厶構成じついての詳細は、ハードウエア編のユーヴーブガイドを参 
照してくださし、。 
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2.4. 再セットアップ 

再セットアップとは、システ厶クラッシュなどの原因でシステ厶び起動できなくな 
った揚合など I こ、添付の「パ'ックアップ DVD 」 を使ってハードディスクを出荷時の 
が態 I こ戻してシステ厶を起動できるよ51こするちのです。ソ下の手順で再セットア 
ップをしてください。 


システムの再インス I >— ル 


バックアップ DVD を使用して、短時間でセツトアップできます。 



再インストールを行うと、装置ののをデータび消去され、出荷時のが態(こ戻り 
ます。必要なデータび装置の I こ残っている場合は、データのバックアップを行 
つてから再インス!-ールを実行してくださし、。 


再インス!-ール I こは、キーボード、ディスプレイを本装置 I こ接続したが態で、本体添付 
の「バックアップ DVD 」 を CD / DVD ドライブ I こ挿入し、サーバの POWER スイッチを押 
して電源を ONI こします。しばらくすると、自動的にインス!-ールを実行します。 


« バックアップ DVD から起動すると無条件(こインス!-ールを実行します。 

再インス I -ールび必要でない場合においては、 DVD を挿入したドライブを 
本体装置 I こ接続したまま(こしないで < ださし、。 


しばらくするとインス!-ールが完了します。インス!-ールび完了したら、 DVD び自動的 
(こイジェクトされます。エンターキーを押下して Reboot を行い再起動を行ってください。 
30分上待っても、 DVD びイジェクトされず、 DVD へのアクセスも行われていない揚合 
は再インス I ^ ー ルに失敗している可能性びあります。画面上で確認してください。 

再インス!-ールに失敗している揚合は、本体を U セツトし、再度インス!-ールを実施して 
<ださい。 
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ESMPRO/ServerAgent のセットアップ 


「システ厶の再インス I -ル」で ESMPRO / ServerAgent は自動的 I こインス I -ルされま 

すが、固有の設定びされていません。じ(下のスンラインドキュメントを参照し、セットア 
ップをしてください。 

[添付のバックアップ DVD ] 

/ nec / doc / 400 / esmpro . sa / lnx _ esm _ users.pdf 


ESMPRO / ServerAgent のイ也にも「エクスプレス通幸良サービス」 （5 章参照）も自 
動的にインストールされます。 


シリアル接漏の管理 PC から設定作業をずる場合は、管理者として□グインし 
たを、設定作業を開始ずる前に環境を数 「 LANG 」 を rCJ に変更してくださ 
い。デフォルトのシェル環境の場合は於下のコマンドを実行ずることで変更で 
さまず。 

持 export LANG=C 



オンラインアップデートの実巧 


スンラインアップデートは、システ厶ソフトウェアを最新の状態 I こ維持して、 

最高の機能-性能を発揮できるよ51こするため I こ必要な手続きです。セットアップ後、 
および、再セットアップ後 I こ必ず実行して < ださし、。 

詳細は、6 3ページの「スンラインアップデート」を参照してください。 
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NEC Express 5800 シリーズ 
InterSec 

Express 5800 /CS400h 


システムの管巧 



3 章システ厶の管理 


この章では、本装置で提供するサービスと Web ベースの運用管理 ツールで ある、 
rManagementConsoleJ を利用した設定/管理 I こついて説明します。 

この 「 ManagementConsole 」 からインターネットサービス(こ必要となるプ□キシ 
サーバを容易 I こ管理することびできます。 


• Management Console (しつし、し 

システ厶のが態を確認したり、各種設定を巧5ツールです。 

クライアントマシンの Web ブラウヴから装置 I こアクセスして表示できるまでの 
手順じっいて説明しています。 

• Helix Administrator 

Helix Administrator の使用方法 I こついて説明しています。 


•バックアップ/リストア 

システ厶の故障、設定の誤った変更など思わぬトラブルからス厶ーブ I こ復旧する 
ため I こ、本項目を参照して定期的 I こシステ厶のファイルのバックアップをとってお 
くことを強く推奨します。また、 IJ ストアの手順 I こついてち説明しています。 
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义 1. 


Management Console ( し 3 レ、て 

ネットワーク上のクライアントマシンから Web ブラウザを介して表示されるのび 
rManagement ConsoleJ です。 Management Console から本装置のさまざまな設定 
の変更やが態の確認ができます。 

この章では、「管理者用」の Mana が ment Console で利用できるさまざまなサービス 
の設定や確認、システ厶の操作方法を中/じ説明します。 

Management Console 管理者用トップページ 



ブラウヴ上から設定した項目（アイコン）をク IJ ックすると、 
それぞれの設定画面に移動することびできる。 


[Management Console の画面構成] 

■システ厶管理を用トップページ 
• プ□キシ 
参サービス 
参パックージ 
参システ厶 
看 Helix Administrator 
• Management Console 
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Management Console のセキ 



Management Console では日常的な運用管理のセキュ U ティを確保するため、3つのセ 
キュ IJ テイモードをサポートしています。 


• レベル1(パスワード） 

パスワード認証 I こよる利用をチェックを行います。ただし、パスワードや設定 
情報は暗号化せず I こ送受信します。 

• レベル2(パスワード+ SSL ) 

パスワード認証 I こ加えて、パスワードや設定情報を SSL で暗号化して送受信しま 
す。自己署名証明書を用いていますので、ブラウザでアクセスする際 I こ警告ダイ 
ア□グボックが表示されますび、[はい]などをク IJ ックしてください。 

デフスルトの設定では、「レベル2」となっています。セキュ IJ ティレベルを 
変更する揚合は 、 Management Console 画面の [Management Console ] アイ〕 
ンをク IJ ックして設定を変更して < ださい。また、同画面で操作可能ホストを設 
定することじより、さら I こ高いレベルのセキュ IJ テイを保つことができます。 


Internet ExploreiT が降では、ち図のような 
エラー 画面び表示される場合びあります。 
「このサイトの閲覧を続行する」をク IJ ッ 
クし 、 Management Console 画面を開し、 

て< ださし、。 
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アクセス巧能待ち夏け IP 


本製品 I こ割り当てられている IP アドレスの中 
から 、 Management Console のアクセスを 
許可する IP を指定します。例えば□一カル IP と 
グ□ーバル IP び割り当てられている揚合、 
□一カル IP のみでアクセスを許可し、グ□一 
バル IP はアクセスを拒否する事で、本製品の 
セキュ IJ ティを高める事び巧能です。リスト 
ボックスび空の揚合は、すべての IP でアクセ 
スを受け付けます。 



# Interne 祀 xplorerTT ソ降では、セキュ U ティ証明書のエラー画面び表示される 
場合びあります。「このサイトの閲覧を続行する」をク IJ ックし、 
Management Console 画面を開いてくださし、。 

• 各画面のち上(こある「ヘルプ」 IJ ンクをク IJ ックすると、スンライン 

ヘルプび表示されます。項目毎の説明、設定例などを記載していますので、 
ご覧 < ださし、。 


41 




















Management Console へのアクセス方法 


システ厶管理者は 、 Management Console を利用することじより、クライアント側の 
ブラウザからネットワークを介して Management Console のあらゆるサービスを簡単な 
操作で一元的 I こ管理することびできます。じ(下 I こ各セキュ IJ ティモード I こおけるアクセス 
手順を示します。 


# Management Console へのアクセス I こは、プ□キシを経由させないでくだ'さし、。 

• インターネット側から Management Console (こアクセスする場合は、レベル 21 こ設 
定してくださし、。 

• レベル 2 では、 HTTPS プ□トコル、ポート番号 50453 を使用します。 

# Management Console へアクセスする場合(こはブラウヴのキャッシュ機能を 
使用しないよ5(こしてくださし、。 


3.1.3.1. レベル1の揚合 

1. クライアント側のブラウヴを起動する。 

2. URL 入力欄に 「 h れ p ://< 本装置に割り当てた IP アドレスまたは FQDN >:50090/」 と 
入力する。 

3. 「Management Console 」 画面で、[システ厶管理者□グイン]をク U ックする。 

4. ユーヴー名とパスワードの入力を要求されたら、ユーヴー名には 「 admin 」 、パ 
スワード I こはセツトアップ時(こ指定した管理者パスワードを入力する。 


3.1.3.2. レベル2の揚合 

1. クライアント側のブラウヴを起動する。 

2. URL 入力欄 I こ 「 https ://< 本装置 I こ割り当てた IP アドレスまたは FQDN >:50453/」 
と入力する。 

义警告ダイア□グボックスび表示されたら、[はい]などをクリックして進む。 

4. [Management Console ] 画面で、[システ厶管理者□グイン]をクリックする。 

5. ユーザー名とパスワードの入力を要求されたら、ユーヴー名(こは 「 admin 」 、パ 
スワードにはセツトアップ時 I こ指定した管理者パスワードを入力する。 


Management Consolel こ□グインできたら、管理を用のトップページび表示されます。 


# Interne 祀 xploreiT ソ降では、セキュ U テイ証明書のエラー画面び表示される場合 
びあります。「このサイトの閲覧を続行する」をク IJ ックし、 

Management Console 画面を開いてくださし、。 

• 各画面のち上(こある「ヘルプ」 IJ ンクをク IJ ックすると、スンラインヘルプび表示 
されます。項目毎の説明、設定例などを記載していますので、ご覧くださし、。 
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プ□キシ 


頻繁 I こアクセスするページをキヤッシ 
ングすることじより、次回、同じページ 
(こアクセスした際 I こ、ブラウヴの表示時 
間を短縮します。管理者は、 
ManagementConsole から、有害な Web 
サイトなどへのアクセスの制限、不正な 
アクセスの制限などを設定することが 
できます。また、頻繁 I こ参照される Web 
ページを シス テ厶じ自動的にダウン □ 

ードさせ、システ厶のじ格納しておくた 
めの設定ちできます。これらの設定 I こよ 
り、効率的なインターネットへのアクセ 
スを実現します。 


プ□キシ サーバ 

プ□キシサーバの起動が態を表示します。[再起動]をク IJ ックするとプ□キシ 
サーバの再起動を行います（システ厶は再起動しません）。 

スケジュールダウン□ード 

コンテンツを定期的にダウン□ー ドしてキャッシュじ格納するスクジュールダ 
ウン□ー ドのが態を表示します。スクジュールダウン□ー ドの使用を止める揚合 
(こは、[一時停止]をク IJ ックしてください。スクジュールダウン□ー ドの再開 
は[起動]をク IJ ックします。 
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基本設定 



基本設定（リバースプ□キシ) 


[プ□キシ]画面の[基本設定]でサー 
バ種別設定を 「 Reverse 」 と選ぷこと(こ 
ぶって表示される画面です。この画面で 
は、システ厶を IJ バースモードで運用す 
る際の設定びできます（システ厶を IJ バ 
ースモードで運用するには DNS サーバ 
との連携が必須です）。 



•キャッシュサーバ'を登録、変更する場合には必ず、[追加]、[編集]をク IJ ックしてくださ 
し、。 DNS 設定や Web サーバ設定につし、てち同様です。 

• [設定]をク IJ ックしないと、システ厶(こ反映されません。 

• ReverseHTTPS として運用される場合(こは、 DNS 名は1つしな設定しないでくださし、。 
• HTTPS のポート番号は、443で固定です。 

• IJ パースプ□キシび巧麻するプロトコルは HTTP と HTTPS です。 
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セキュリティ設定 

クライアント IP アドレス制限と、 CONNECT トラフィック制限を巧います。 


• サーバ種別に: Reverse を設定している場合は、クライアント IP アドレス制限は無効と 
なのます。 

• 「クライアント IP アドレス制限」と 「 CONNECT トラフィック制限」、 

「アクセス制御」の制限処理の順番は m 下の通りです。制限処理の順番によって設定び 
無効になる場合びありますのでを意して < ださし、。 

1. クライアント IP アドレス制限 

2. CONNECT トラフィック制限 

3. アクセス制御 


親プ□キシ設定 


階層構造を形成する場合 I こ親プ□キシを設定することができます。親プ□キシの指定と、 
親プ□キシの選択方法を設定します。 


隣接プ□キシ設定 

階層構造を形成する場合 I こシステ厶の隣接プ□キシを設定することびできます。 


詳細設定 


隣接プ□キシを設定すると、指定した隣接サーバの設定によっては、 Web 閲覧の際に 
ページや画像び正し<表示されなしけ易合びあります。指定した隣接サーノ\'の設定を確認し、 
設定し直すな、ここでの設定を削除してください （7 章の「トラブルシューティング」ち 
併せて参照して < ださい）。 


[プ□キシ]画面の[詳細設定]でプ□キシサーバとしての詳細な動作設定びできます。 
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アクセス制御設定 


[プ□キシ]画面の[アクセス制御設定] 
では、アクセス許可/禁止やキャッシュ 
許可/禁止、プ□キシの使用許可/禁止と 
いうアクセスの制御び行えます。この設 
定は、最初 I こ条件を持つ IJ ストを登録し 
それぞれの IJ スト I こ巧しての動作条件 
(アクセス制御、非キャッシュ設定、プ 
□ キシ転送）を設定してい < とい5流れ 
(こなります。デフスルトは、 

IJ スト設定(こ、 

. IJ スト名 ： all 
設定種別 ： src 
条イ牛巧： 0.0.0.0/0.0.0.0 
- IJ スト名 ： cgi 
設定種別： url_pathregex 
条件巧： cgi $¥? 

アクセス制御設定 I こ， ^ 

• allow/deny . allow 信圭与 

IJ スト名 ： all 
非キャッシュ設定に 

• allow/deny . deny 
IJ スト名 ： cgi 

です。 


ブ□キシ > アクセスホII彻 



iii な]1 

リストを 

設を爸別 

ま件巧 

庶菜 

肖り陆 

[xxxxxxxxxxxxx 

SIX 

xxx.xxx.xxx.xxx/ 255.255 .255.0 

編集1 

刖梯 

|Method1 

method 

HTTP 


の IcC-Copyright (の N 防 Corporation 2000-2002 


アクわスお JW 


ifea 


ブロキシ > アクわス利制 


I ii 力日 J JIIJ? J 


リストを I 


■ 這如!^ 


ち加 I 扣 


，雁庙」 


P^cC-CopyrighKC) N 防 Corporation 2000-2002 


アクセス制御設定において、 IJ ストをまったく設定しない揚合、 
または指定した条件のいずれ(こち該当しないアクセス要求は、 
「アクセスを許可する」としておわれます。 

アクセス制御設定、非キャッシュ設定、プ□キシ転送設定、認 
証スキップ設定、 NTLM スキップ設定、 URL フィルタスキップ設 
定、 ICAP ボディ転送スキップ設定、 Keep - Alive 接続設定合わせ 
て最大100個までを目安(こご設定くださし、。 


IJ ストを複数指定する際、 〈 Shift 〉 キーを押しなびらク IJ ックするこ 
とで範囲選択を、 〈 Ctrl > キーを押しなびらク IJ ックすることで個別 
に選択することびできます。 


リスト設定 


• u ストの追加 

IJ ストを登録する I こは、アクセス制 
御の上画面 I こ表示されている [ IJ ス 
卜設定]画面から、[追加]をク IJ 
ックします。 



• 設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすこと 
びできる最上位 bit なら連続した bit び立つ値を指定してくださし、。 

• [設定]をク IJ ックしないと、システ厶に反映されません。 
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• [追加]をク IJ ックすることで、 [ IJ スト（追加）設定]画面を開くことびできます。 
• [ IJ スト（追加）設定]画面で入力できる IJ スト名は、半角英数字16文字（光頭に 
数字は不可） m のです。 

• 設定種別や条件巧の詳細については、[ヘルプ]をク IJ ックし、スンラインヘルプ 
を参照してくださし、。 


• u ストの編集 


IJ ストを編集するじは、アクセス制 
御の上画面 I こ表示されている [ IJ ス 
卜設定]画面から編集したい U スト 
名の左横じある[編集]をク IJ ック 
します。 




• 設定種別で src 、 dst 、 myip を選択する揚合、 mask はマスクビット数で表わす 
ことびできる最上位 bit なら連続した bit び立つ値を指定してくださし、。 

• [設定]をク IJ ックしないと、システ厶に反映されません。 

• 設定項目の詳細(こついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照 
してくださし、。 


• [編集]をク IJ ックすることで、 [ IJ スト（編集）設定]画面を開くことびできます。 
• [リスト（編集）設定]画面じは、選択したリストの情報び表示されます。 


IJ ストの削除 


IJ ストを削除する I こは、アクセス制 
御の上画面 I こ表示されている [ IJ ス 
卜設定]画面から削除したい IJ スト 
名の左横じある[削除]をク IJ ック 
します。画面 I こ削除するかど5かの 
確認を求めるダイア □ グボックス 
び表示されます。削除する揚合は、 
[0 K ] をク IJ ックしてくださし、。 
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動作条件の設定 


アクセス制御の下画面では、登録した IJ スト I こ巧して動作条件の設定を行います 
3つの動作 I こついて設定することびできます。 

•アクセス制御設定 


登録した IJ ストに巧して、アクセスの 
許可/禁止を設定します。 


ーアクセス制御の追加 
アクセス制御 IJ ストを追加をするには、 
アクセス制御設定の[追加]をク U ック 
します。 



アクたス « な（ち加）試ち 


allow/deny allow 广 deny 
アクたス制削リスト 
^指走したリストをき含みます 

XXXXXXXXXXX 姑 

Methodi 


誌走 J 戻る J 



• [設定]をク IJ ックしないと、システ厶に反映されません。 

• 設定項目の詳細(こついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してく 
ださし、。 



• [追加]をク IJ ックすることで、[アクセス制御（追加）設定]画面を開< こと 
びできます。 

• アクセス制御したい IJ ストを選択し、アクセスの許可 ( allow ) か禁止 ( deny ) かを 
決定します。 

参 IJ ストを複数指定した揚合には AND の処理び行われます。 
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ーアクセス制御の編集 

アクセス制御 IJ ストを編集するには、編集 
したいリスト名の左横にある[編集]をク 
IJ ックします。 



B10 



• [設定]をク IJ ックしないと、システ厶に反映されません。 

• 設定項目の詳細(こついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照 
してくださし、。 


• [編集]をク IJ ックすることで、[アクセス制御（編集）設定]画面を開くこと 
びできます。 

• [アクセス制御（編集）設赶画面には、選択した IJ ストの情報び表示されます。 


ーアクセス制御の削除 

アクセス制御リストを削除するには、削除し 
たい IJ スト名の左横にある[削除]をク IJ ッ 
クします。画面に削除するかど5なの確認を 
求めるダイア□グボックスび表示されます。 
削除する場合は、 [0 K ] をク IJ ックしてく 
ださし、。 
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一順度の設定 


アクセス制御の順度を設定することびでき 
ます。[順良]をク IJ ックすると、順度設定 
画面び表示されます。優先度を変更したい IJ 
ストを選択し、 [ UP ] 、 [ DOWN ] をク IJ 
ックすることで設定することびできます。 


アウ t ス制御のリート- Microsoft Internet Exp I ゴ 


アク iz ス制拍のソート 

A 

la I I 0W XXXXXXXXXXXXX Methodi 


deny Methodi 

UP 



DOWN 



実行 I 取消 I 


• 順房は一番上び優先度び高<、下に行< (こつれて優先度び低< なります。 
• [実行]をク IJ ックしないと、システ厶に反映されません。 


•非キャッシュ設定 

登録したリストに巧して、キャッシュし 
てちよい/いけないを設定します。 
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一非キャッシュ設定の編集 


非キャッシュ設定 IJ ストを編集する(こは、 
編集したい IJ スト名の左横にある[編集] 
をク IJ ックします。 




• [設定]をク IJ ックしないと、システ厶に反映されません。 

• 設定項目の詳細については、[ヘルプ]をク IJ ックし、スンラインヘルプを参照 
してくださし、。 


• [編集]をク IJ ックすることで、[非キャッシュ（編集）設定]画面を開くこと 
びできます。 

• [非キャッシュ（編集）設赶画面には、選択した IJ ストの情報び表示されます。 


一非キャッシュ設定の削除 

非キャッシュ設定 IJ ストを削除するには、 
削除したい IJ スト名の左横(こある[削除] 
をク IJ ックします。画面に削除するかどう 
かの確認をあめるダイア □ グボックスび表 
示されます。削除する場合は、 [0K] をク 
IJ ックしてくださし、。 



一順度の設定 

非キャッシュ設定の順度を設定することびできます。[順尉をク IJ ックすると、順 
良設定画面び表示されます。優先度を変更したい IJ ストを選択し、 [UP]、[DOWN] 
をク IJ ックすることで設定することびできます。 


• 順唐は一番上び優先度び高<、下に行<(こつれて優先度び低<なります。 
• [実行]をク IJ ックしないと、システ厶に反映されません。 
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♦プ□キシ転送設定 

登録した IJ ストに巧して、隣接プ□キシ 
を使用する/しないを設定します。 


1プロキシ e ちぶち 1 

巧加1峭巧 
空集 f 刖な 

6 送沒 Si| 

allow/deny 

リストを 

Always.direct j 

atbw 

xxxx 3000 axxxx 


ープ□キシ転送設定の追加 

プ□キシ転送設定 IJ ストを追加するには、 

プ□キシ転送設定の[追加]をク IJ ックします。 


ブロキシちを（お化）設定 


allow/deny 口 allow ' deny 
重 ミ送種則 I AIways.direct J 
アク t スホり削リスト 
X 指定したリストをををみます 



[ 設定 I 戻 5 I 


[設定]をク IJ ックしないと、システ厶に反映されません。 



• [追加]をク IJ ックすることで、[プ□キシ転送（追加）設定]画面を開く 
ことびできます。 

#プ□キシ転送を必ず行う （ AlwayS - direct ) ろ、、行わない （ Neve し direct ) 
を[転送種別]から選択します。 

• それぞれの設定に巧して、許可する （ allow ) 、許可しない ( deny ) を設定 
します。 

• IJ ストを複数指定した場合には AND の処理び行われます。 

• 設定項目の詳細については、[ヘルプ]をク IJ ックし、スンラインヘルプを 
参照して < ださし、。 
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ープ□キシ転送設定の編集 

プ□キシ転送設定 IJ ストを追加するには、 

プ□キシ転送設定の[編集]をク IJ ックします。 



艦 


[設定]をク IJ ックしないと、システ厶に反映されません。 


• [編集]をク IJ ックすることで、[プ□キシ転送（編集）設定]画面を開くことび 
で妾ます。 

• [プ□キシ転送設定（編集）設定]画面には、選択した IJ ストの情報び表示されます。 
• 設定項目の詳細(こついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照して 
くださし、。 


ープ□キシ転送設定の削除 

プ□キシ転送設定リストを削除するには、削除し 
たい IJ スト名の左横にある[削除]をク IJ ックし 
ます。画面に削除するかど5かの確認を求めるダ 
イア□グボックスび表示されます。削除する場合 
は、 [OK] をクリックしてくださし、。 



一順良の設定 


プ□キシ転送設定の順良を設定することびできます。[順尉をク IJ ックすると、順 
度設定画面び表示されます。優先度を変更したい IJ ストを選択し、 [UP]、[DOWN] 
をク IJ ックすることで設定することびできます。 


• 順良は一番上び優先度び高<、下に行<(こつれて優先度び低<なります。 

• [実行]をク IJ ックしないと、システ厶(こ反映されません。 

• プ□キシ転送設定で 「Never_ciirect (転送しない）」を設定すると、直接 Web サーバ' 
へ接続しよ5とします。親プ□キシび複数ある場合などはごを意くださし、。 
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スケジュールダウン□ード 

スケジュールダウン□ードとは、指定したぺ 
ージをあらかじめ指定時刻にダウン□ー ドし 
キャッシュ可能であればキゃッシュする機能 
です。巧象となる UR しダウン□ー ド周期な 
どスケジュールダウン□ー ドの設定びできま 
す。 


ir^ 

F 閣 



• コンテンツの性質とヴイブ(こよってはキャッシュされないことちあります。 

• 巧象コンテンツ ( URL ) びキャッシュ巧能である場合は、巧象コンテンツへの 
アクセスびアクセス□グのキャッシュステータス結果で HIT になっています。 


スケジュールの新規追加 


スケジュールを追加するには、巧象となる URL 、 ダウン□ー ド周期などを設定し[追加]を 
ク IJ ックします。スケジュールは最大100件まで追加できます。下に示す図と手順の流れの 
関係は次のとおのです。 


1. 「有効にする」を選択する。 

2. ダウン□ー ドする URL を入力する 
例） http :// nec 8. com / 

3. [履歴]をクリックする。 


[ URLLIST ] 画面び表示されま 
す。 


4. [追加]をク IJ ックしてダウン □ 

ードしたい URL を追加する。 

5. [設定]をクリックする。 





履歴機能び有効(こなるのは、[システ厶]画面の[プ□キシアクセス統計]で 
プ□キシアクセス統計を「有効にする」を設定した時だけです。 


設定項目の詳細については、[ヘルプ]をク IJ ックし、スンラインヘルプを参照して 
くださし、。 
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スケジュールの変更 


スケジュールを変更するには、[スケジュー 
ル選択]欄からスケジュールを選択し、変更 
したい項目を編集します。 
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[設定]をク IJ ックしないと、システ厶に反映されません。 



• 引き続き別のスケジュールを編集するときは、そのまま一覧なら選択して 
<ださい。編集の容はウィンドウので一時保存されます。 

• 設定項目の詳細については、[ヘルプ]をク IJ ックし、スンラインヘルプ 
を参照して < ださし、。 


スケジュールの削除 


スケジュールを削除するには、[スケジュール 
選択]欄からスケジュールを選択し、[削除] 
をク IJ ックします。 
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[設定]をク IJ ックしないと、システ厶に反映されません。 
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スケジュールの一括削除 

[一括削除]をクリックすることで[一括削除設定]画面を開くことびできます。[一括削除 
設定]画面で、削除したいスケジュールの[削除巧象]をチェックし[更新]をク U ックする 
と、[スケジュール選択]欄なら削除されます。 

y 兰 I [設定]をク IJ ックしないと、システ厶(こ反映されません。 




スケジュールの一括設定 

[一覧]をク IJ ックすることで[ダウン□ード設定]画面を開くことびできます。[ダウン □ 
ード設定]画面で、ダウン□ードを実行したいスケジュールの[ダウン□ード]をチェックし 
[更新]をク IJ ックすると、[スケジュール選択]欄に反映されます。 



[設定]をク IJ ックしないと、システ厶に反映されません。 



ダウン□ードを実行する時は[ダウン□ード](こチェックを巧け、 
実行しない時はチェックを外して < ださし、。 
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スケジュールの確認 

[プ□パティ]をク IJ ックすると、選択したス 
ケジュールの設定履歴や最新のダウン□ー ド 
結果などを表示します。 



V 



認証設定 

[プ□キシ]画面の[認証設定]で、システ厶を使用するユーザを認証するための設定びできます。 


特定のアクセス(こ巧して認証機能をスキップさせたい場合は、「特殊アクセス制御設定」で 
設定を行うことびできます。 


NTLM 設定 

NTLM (Windows NT LANManager ) を利用して、クライアント情報のチェックと記録び行えます。 

• ド;>< インコント□ーラとの連携無しで構築巧能です。 

• NTLM に非巧麻のクライアント AP (こついては、許巧.拒否. Ldap/Radius 認証を選択巧 
能です。 

• 認証ユーザ名じ(外に、コンピュータ名、ドイン名ち□グ出力巧能です。 

A InterSafe WebFilter/InterScanWebManager (ICAP 版）との組み合むせで、ユーヴ単 
位での設定やユーヴ名の □ グ出力び巧能です。 

※詳細は、 ManagementConsole のヘルプをご確認くださし、。 
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バイパス設定 

[プ□キシ]画面の[バイパス設定]では、システ厶を透過型プ□キシとして動作させる際の、 
静的バイパス-動的パイパスの設定を行います。 

特殊アクセス制御設定 

認証サービスをスキップさせる「認証スキップ設定」、 URL フィルタ IJ ングソフトをスキッ 
プさせる 「 URL フィルタスキップ設定」、 Keep - Alive 接続の方法について細かく指定する 
「 KeepAlive 設定」などの各種例外設定を行います。設定巧象となる U ストは、「アクセス制 
御設定」、 「 HTTP ヘッダ編集設定」とな有します。 

HTTP ヘッダ編集設定 

任意の HTTP ヘッダを削除する「(任意のヘッダ名)ヘッダ削除設定」、 Via ッダをは加しなし、 
など HTTP ヘッダのおいに関しての設定を行います。 

設定巧象となる IJ ストは、「アクセス制御設定」、「特殊アクセス制御設定」とな有します。 

SSL アクセラレータ設定（リバースプ□キシ用） 

IJ バースプ□キシサーパで SSL アクセラレータ機能を使用する設定を行います。本機能は、ス 
プシヨン機能です。使用するため(こは、ライセンスをインストールしてくださし、。 

URL フィルタ用□グ領域設定 

URL フィルタの□グを保存する領域を指定できます。初期導入時に指定した□グ領域の一部を 
使用します。設定項目の詳細(こついては、[ヘルプ]をク IJ ックし、スンラインヘルプを参照してくださ 
い。 

URL フィルタ選択 

[プ□キシ]画面の [ URL フィルタ選択]画面で、使用するフィルタ IJ ングソフトを選択する 
ことびできます。フィルタ IJ ングソフトは ICAP 版 (InterSafe Web Filter / InterScan 
WebManager ) 、または PROXY 版 （InterSafe WebFilter / InterScan WebManager ) を使用 
することびできます。本システ厶には、 ICAP 版 (InterSafe WebFilter ) びプ U インストール 
されておりますので、 ICAP 版 (InterSafe WebFilter ) は InterSafe WebFilter のライセンス追 
加のみで、そのままご利用巧能です。 

ICAP 版 （InterScan WebManager ) 、 PROXY 版 (InterSafe WebFilter / InterScan 
WebManager ) をご利用の際は、 ICAP 版 (InterSafe WebFilter ) をアンインストールいただ 
いた後、ご利用されるソフトのインストールとライセンスの追加び必要です。フィルタリング 
ソフトの巧麻パージョンは、随時サポートサイトなどでご確認ください。 ICAP 版使用時は、ア 
クセス□グへフィルタ IJ ングカテゴ IJ 名およびフィルタ IJ ング結果を表示させることびできま 
す。 
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InterScanWebManager • InterSafe Web 扔 Iter の □ グ□—テート設を 


InterScan WebManager や InterSafe WebFilter の各管理〕ンソールで□グ□—テートの設定 
をする場合、その合計ファイルヴイブにを意してください。なお、フィルタ IJ ングソフトの □ 
グ設定にて、□グの[自動削除]を有効にしていない場合、ディスクの空きびな < なる可能性 
びありますので、必ず設定を確認してくださし、。 


• フィルタ IJ ングソフトの使用を中止する場合には「フィルタ IJ ングソフトを使用しなし、」 
を設定して < ださし、。 

• フィルタ IJ ングソフトを使用する揚合は、各製品の管理コンソールでの設定び必要です。 
• ICAP 版 (InterSafe WebFilter ) の管理画面を起動させるじは、「サービス」画面の 
rinterSafe WebFilterJ を起動させる必要びあります。なお、 ICAP 版 (InterSafe 
WebFilter ) の利用をやめる場合は、 

「サービス」画面で InterSafe WebFilter を停止させてくださし、。 


PROXY 版 (InterSafe WebFilter / InterScan WebManager ) 設定 

[プ□キシ]画面の[フィルター選択]画面の [ URL フィルタ （ PROXY 版）動作設定]で 、 PROXY 
版1が0±姑 Sa 献挪疏 E 批谷刷 Me 搬 asmVTOblsMaas 旨み)咨讓す逐殖憩駐猫要 (35 莎贩 
で、必ず行ってください。 IP アドレスとポート番号の指定は InterSafe WebFilter / InterScan 
WebManager で設定するの容に従って設定してください。なお、この画面で IP アドレスとポー 
卜番号を変更しても InterSafe WebFilter / InterScan WebManager には反映されません。 



InterSafe WebFilter /InterScan WebManager の IP アドレスやポート番号を変更した 
場合には、必ずこの画面の設定ち変更して<ださし、。 


ICAP 版 (InterSafe WebFilter / InterScan WebManager ) 設定 


[プ□キシ]画面の[フィルター選択]画面の [ ICAP サーバ設定]で、 ICAP 版 (InterSafe 
WebFilter / InterScan WebManager ) の設定を行います。この設定は ICAP 版 (InterSafe 
Web 扔 Iter / InterScan WebManager ) を本システ厶で使用するときに必要ですので、必ず行っ 
て < ださし、。 IP アドレスとポート番号などの指定は、「サービス」画面なら InterSafe 
WebFilter / InterScan WebManager 管理〕ンソールを起動し、表示する肉容に従って設定して 
ください。なお、本画面で IP アドレスとポート番号を変更しても InterSafe WebFilter / 
InterScan WebManager 管理コンソールには反映されません。 




InterSafe WebFilter / InterScan WebManager の IP アドレスやポート番号を変更した 
場合には、必ずこの画面の設定ち変更して<ださし、。 


• [フィルター選択]画面で設定を行った後、[プ□キシ]画面に [ ICAP サーバ'設定] 
の項目び表示されるよ5になります。 

• InterSafe Web 扔 Iter のマニュアルは、インストール DVD - ROM のの manual . html から 
閲覧できます。 
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InterSafe Web Filter / InterScan WebManager インストール手順 

本システ厶には、 ICAP 版 (InterSafe WebFilter ) びプ U インストールされていますび、他の 
フィルタ IJ ングソフトを使用する際は、 ICAP 版 (InterSafe WebFilter ) をアンインストール 
した後、インストール作業を行います。手順の概要を示します。 

なお、 PROXY 版、 ICAP 版ちフィルタ IJ ングソフトのインストーラは巧通です。インストー 
ル中に、 PROXY 版、 ICAP 版を選択します。 

1. [システ厶]画面の[保す用パスワード]で mainte ユーヴのパスワードを設定する。 

2. [サービス]画面で nj モート□グイン （ telnetd ) 」を起動する。 

3. [サービス]画面の「リモート□グイン （ telnetd ) 」をク U ックして [ U モート□グ 
イン ( telnetd )] 画面へ遷移し、本システ厶に U モート□グインできるよう(こ Telnet 
を許巧するぶストを設定する。 

4. Telnet で mainte ユーヴで本システ厶に IJ モート□グインし、 「 su -」 とコマンドライン 
に巧ち込を。 

5. パスワードを求められるので、 ManagementConsole に□グインするためのパスワード 

(admin のパスワード）を指定し、管理をユーヴになる。 

6. InterSafe WebFilter / InterScan WebManager のマニュアルに基づきインストールを 
する。インストール中にインストールディレクト IJ を聞なれるので、 「/ usr / loc 山を 
指定します。 

また、インストール中に、 PROXY 版（スタンドア□ン版）、 ICAP 版のいずれろ、を 
インストールするか聞かれるので、選択します。 

7. インストール後、[プ□キシ]画面の[フィルタ選択]画面の設定を行5 

8. [システ厶]画面にて[システ厶の再起動]を実行する。 

《[サービス]画面の nj モートシェル （ sshd ) 」をご利用の際ち手順は同じです。 



フィルタリングソフトをスレーブサーバ設定としてご利用いただく場合には再イン 
ストールび必要です。インストール中に Master Server/Slave Server を聞なれるので 
選択します。 
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サー ビス 


管理者は、 ManagementConsole から下の 
サービスの設定を簡単に巧うことびできます 

参 InterSafe Web 扔 Iter 
•時刻同期 

•ネットワーク管理エージェント 
(snmpd) 時刻同期 

• U モート□グイン (sshd/telnetd) 

参 IJ モートシェル (sshd) 

参 WPAD (サーバ) (wpad-httpd) 

サービス画面では各機能の停止-起動を指示 
巧能で、現巧の稼動が況を表示します。さら 
にここなら、各機能ごとの詳細な設定を行5 
画面に移ります。 

一 OS 起動時のが態: システ厶び起動した際に、このサービスを自動的に有効(こする 
かど5なを指定します。 



一現巧のが態： 現巧、このサービスび動作しているかど5かを表示します。 


一（再）起動: 


停止: 


このサービスび停止している場合に起動します。動作中の場合 
には、停止させてなら再起動します。 

このサービスび動作中であれば、停止します。 


InterSafe WebFilter 


I CAP (Internet ContentAdaptationProtocol ) による URL フィルタリングを行えます。 
(InterSafe Web 扔 Iter を ICAP サーパとして使用）。フィルタ U ングソフトウェアでのプ□キ 
シ動作び不要となるため、処理性能び向上します。初めて利用する際は、ち側の rinterSafe 
WebFilter 」 の U ンクをク U ックし、使用承諾契約書のの容をよ<読んで「同意する」ボタン 
をク IJ ックしてくださし、。 
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時刻調整 (ntpd) 

NTP (Network TimeProtocol ) は、ネットワークで接続されたコンピュータ同 ± び連絡を取 
の合い、時計のずれを自動的に調整する仕組みです。本システ厶はこの仕組みを利用して、じ （ 
下の機能を提供しています。 

♦他の PC び時計を本システ厶に合わせるのに必要な情報を提供する。 

•インターネットの標準時刻サーバに、本システ厶の時計を合わせる。 

ネットワーク管理エージェト (snmpd) 

SNMP (Simple Network ManagementProtocol ) は、ネットワーク(こ接続された機器の稼動 
が況を、ネットワークを通じて取得するための仕組みです。本システ厶は、ネットワークに接 
続された機器（エージてント)の側として、必要な情報をネットワークに発信する機能を提イ共 
しています。 

IJ モートシェル (sshd) / リモート □ グイン (telnetd) 

イ也のコンピュータ（巧スト）から本システ厶に接続 （ sshd は暗号化、 telnetd は非暗号化）する 
ことを可能にする機能です。 

Management Console では巧麻できない特別な操作を行いたい場合にだけこの機能を有効にし 
ます。通常の運用時に有効にする必要はありません。有効にしている間はセキュ IJ ティのレべ 
ルび'但下しますので、通常は無効にしてお< ことをお勧めします。 

「 Telnet / SSH □グインを許可するぶスト」画面にて、□グイン可能な巧ストを各種形巧で指定 
します。カンマで区切って複数の巧ストを指定巧能です。 IP アドレスやぶスト名 m 外にち各種 
指定形巧をサポートしています。指定形巧の詳細については画面ち上のスンラインヘルプを参 
照してくださし、。 

WPAD サーバ (wpad-httpd) 

本システ厶をフスワードプ□キシとして利用している際に、ブラウヴ側でのプ□キシ設定を自 
動化するための機能です 。 Internet Explorers が降で巧麻しています。本機能を利用するため 
には、ブラウザの参照している DNS サーバおよび DHCP サーバを適切に設定する必要びあり 
ます。 

[プ□キシサーバ自動設定ファイル]画面で本システ厶に接続する際に使用するぶスト名とポ 
ート番号を設定します。本システ厶を通さないで接続すべきマシンびあれば、ネットワークア 
ドレス単位で指定することび'巧能です。 


WPAD サーバは本システ厶のサーパ種別を 「 Forward 」 (こ設定した時(こご利用いただけます。 
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パツケージ 


本システ厶 I こインス I -ールされている 
アプ IJ クーシヨンなどのソフトウエア 
パックージのアップデートやインスト 
ール、インス!-ールされているパック 
ージの一覧を確認する画面です。 



オンラインアップデート 


スンラインアップデートを利用すると 、 Management Console から簡単にアップデートモジュ 
ールをインストールすることびできます。アップデートモジュールとは、本システ厶に追加イ 
ンストール（アップデート）可能なソフトウェアで、弊社で基本的な動作確認を行って公開し 
ているちのです。の容は、既存ソフトウェアの出荷後に発見された不具合修正や機能追加など 
びまですび、新規ソフトウェアび存巧することちあります。スンラインアップデートでは、現 
巧公開されている本システ厶向けのアップデートモジュールの一覧を参照し、安全(こモジユー 
ルをインストールすることびできます。 


• アップデートモジュールを適用後ち適用が態び「未」と表示される場合は、 

モジュールの適用(こ失敗したか、システ厶の再起動を行っていない可能性びあります。 
• スンラインアップデート時は、本サーバびクライアントとなり、アップデート Web 用 
サーバへ接続します。「取得用 proxy アドレス」に本サーバ'を設定している場合、 

事前(こじ(下の画面で自身ならのアクセスを受はける設定にしておいて< ださし、。 

一[プ□キシ]一[アクセス制御設定]画面 
一[プ□キシ]一[セキュ IJ ティ設定]画面 


手動インス!-ール 

□一カルディレクト IJ のファイル名、または URL 、 PROXY 、 PORT を指定して RPM パッケー 
ジをインストールすることびできます。 

パッケージの一覧 

現在本システ厶にインストールされている RPM パッケージの一覧を確認することびできます 
また、アンインストール作業を行5ことちできます。 
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システム 


Management Console 画面との[シ 
ステ厶]アイコンをク IJ ックすると 
「システ厶」画面び表示されます。 


システ厶の停止 


，症ル，?？！————^^^^— 715 Tin 

於 * li: 1 田 1 な"巧；.;;,’:二!。 jpiMi 旨- |过<^ X 1,. ‘ . P ， 

一 口 伯 曲な加なかな m I I A ■口，□の P ィ■邸-た-巧蝴，ク - jua ?， が r 



[システ厶の停止]をクリックするとシステ厶を停止します。 


するとシステ厶を再起動します。 



；><モリの使用が況と CPU の使用が況をグラフと数値で表示します。約10秒ごとに最新の情報 
に表示び更新されます。また、 CPU 使用率と負荷について、調節を行5ことびできます（上 
級者向け）。設定を変更する場合は、環境や使用が況(こあわせて適当な値をチューニングして 
くださし、。 

ディスク使用が況 

ディスクの使用が況を各ファイルシステ厶ごとに数値とグラフで表示します。空き容量、使用 
率にミ主意してください。空き容量び足りなくなるとシステ厶び正常に動作しなくなる可能性び 
あります。 

プ□セス実巧がお 

現巧実行中のプ□セスの一覧を表示します。プ□セス実行が況の表の最上行の項目名をク IJ ッ 
クすると、各項目で表示をソートすることびできます。表示項目の詳細については、[ヘルプ] 
をク IJ ックし、スンラインヘルプを参照してくださし、。 


64 















































名前解み診断 

ネットワーク設定で登録されている DNS サーバの動作を確認することびできます。 

「巧スト:」に適当な巧スト名を入力して[彭断]をク IJ ックすると彭断結果び表示されます。 
巧スト名に巧して正しく 「 Name :」 と 「 Ad か ess :」 び表示されれば DNS サーバは正常に機能し 
ています。 

ネットワーク利用が況 

ネットワーク利用が況を表示します。 

[約5秒毎(こ画面をリフレッシュする]チェックボックスをチェックすると自動的(こ表示び最 
新が況に更新されます。 

ネットワーク接続が況 

各ポートごとの接続が況を表示します。 

[約5秒毎(こ画面を IJ フレッシュする]チェックボックスをチェックすると自動的(こ表示び最 
新が況じ更新されます。 

プ□キシアクセス統計 

アクセスの統計情報を表示します。[プ□キシアクセス統計表示]画面の 「 SummarybyMon 化」 
の表の [ Mon 化]の項目の IJ ンクをク IJ ックするとその月の詳細な統計情報を表示します。プ 
□キシアクセス動作設定はプ□キシアクセス統計を有効にして動作させるかど5な設定しま 
す。動作させる際には優先度を設定して<ださい。優先度は1から20まで設定可能であり、 
値び大きいほど優先度び低くなります。優先度を但くすることによりプ□キシアクセス統計の 
動作による CPU の負荷を減らすことびできます。 

Webalizer 表示設定では、 sites はサイト別上位を 、 sites By KBytes はサイト別キ□バイト上 
位を、 URL ’ s は URL 上位を、 URL's By KBytes はサイト別キ□パイト上位を Entry Pages は 
入り□上位を、 ExitPages は化□別上位をいくつまで表示するか設定することびできます。 


m 


• プ□キシアクセス統計を無効(こするを選択するとそれまで作成されていた統計情報は 
削除されます。 

• プ□キシアクセス統計を動作させると性能低下びおこる可能性びあります。 

• 優先度は慎重に決定して<ださい。おい優先度を設定するとシステ厶の負筒が況によっ 
ては正常に統計情報び作成されない可能性びあります。 

• プ□キシアクセス統計情報を動作させると、キャッシュヴーパのアクセス□グの□グ出 
力形式は Squid に、□ーテート巧げ数は「1」に固定され、□ーテートサイブはいったん 
100 MB じ設定されます。 

• プ□キシアクセス統計を動作させている時、□ーテートサイブのおい(こはま意してくだ 
さい。システ厶の性能およびプ□キシアクセス統計の動作(こ影響をちえます。 


65 







• [初期値]をク IJ ックすると、それぞれのテキストボックス(こ初期値び入ります。 

• 各テキストボックスは〇〜99まで入力することびできます。 

• 統計情報はシステ厶のアクセス□グび□ーテートされたときに作成されます。 

• システ厶のアクセス□グの□ーテートの設定は[システ厶]画面の[□グ設定]画面の 
[キャッシュサーバアクセス□グ]の[設定]をク IJ ックすることで表示される[キャッ 
シュサーバ'アクセス□グ設定]画面(こて行えます。 


経路情報 

「相手ぶスト:」にぶスト名を入力して[表示]をク IJ ックすると、そのぶストまでの経路情報 
を表示します。 

システ厶情報 

装置に割り当てた巧スト名、および OS に関する情報を表示します。 

AFT/ALB 設定 

AFT (Adapter FaultTolerance ) /ALB (Adaptive LoadBalancing ) モードの設定を行います。 

ネットワーク 

ネットワークの基本的な設定やネットワークインタフエース、ルーティングの設定を行います 

バックアップ/リストア 

ファイルのパックアップおよび IJ ストアの設定を行います。詳細はこの後に説明する「パック 
アップ/ IJ ストア」を参照してくださし、。 

管理をパスワード 

管理者名 ( admin ) や管理者のパスワード、管理者宛の;><ール転送先を変更します。 

管理者名は半角英小文字で始まる1文字 m 上16文字下の半角英ルタ字数字、 

で指定して<ださい。各パスワードは6文字が上8文字が下の半角英数文字（半角記号を含を） 
を指定してください。省略すると、パスワードは変更されません。空のパスワードを指定する 
ことはできません。また、管理者宛のールを転送する先を設定できます。管理者宛ールの 
転送先は正しく送信できるアドレスを指定してくださし、。 
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アクセス□グ取得（自動転送) 


キャッシュサーバアクセス□グを Samba または FTP で指定した巧ストを利用して転送します。 

□グ管理 


□グの表示、□グの□ーテートの設定を行います。□グの表示は表示したい□グの[表示]を 
ク IJ ックすると□ーテートされた□グの一覧び表示され、その中なら表示したい□グを選択し 
て表示します。□グの□ーテートの設定は、□ーテートを行5タイ5ングを周期またはフアイ 
ルサイブで指定し、何巧げまで□グを残すかを設定します。 




• □グの□ーテートは毎日0:00とシステ厶起動時(こチェックし、条件びあっているちのを 
□ーテートします。 

• □グの□ーテートのタイ5ングでシステ厶の停止および再起動を行5場合にはごを意 
くださし、。 

• キャッシュサーバ'アクセス□グの設定は他の□グと異なります。詳細は次に説明する 
「キャッシュサーバ'アクセス□グ」を参照してくださし、。 


□グを表示したとき、□グのダウン□ー ドを行うことち巧能です。 


キヤッシュサーバアクセス□グ 

キヤッシュサーバアクセス□グの 
[設定]をク IJ ックすると、[キヤッシ 
ュサーバアクセス □ グ設定]画面び 
表示されます。この画面は、キゃッ 
シュサーバ'アクセス□グの出力形式 
□ーテート（条件、サイブ、時間、 
時刻）、何巧げまで□グを残すかな 
どを設定することびできます。出力 
お巧び拡張形式であったとき、拡張 
形巧でチェックボックス(こチェック 
を入れた項目び□グ出力されます。 


i アクたスロヴ設定 


ログ出力 

II 化張お巧 

□ーテート 

白ーテートち 
ま 

j サイズのみ こ] 

サイズ 1 

1400 |MB ▼J 

時間間隔 [ 

1 いろ: ll 

時刻!旨定 

i | — B 弓! — み 
追加 i 漏集1肖り除1 

世代 

|4 

也おお巧 

暮當 口ぉをデータサィズ 

クライアント IP アドレス ロリクエストサイズ 

(7 記託 ユーザ 名 P 経過巧間 

(7 IP アドレス ロ ユーザ エージェント 

ロリバースブロキシ助け時のホストを PReferer 
口 HTTP メソッド レ X-Forwarded-For 

口 URL 口 HU/MISS 

P URL ステム ロな答プロキシ 

Purl クエリー ロ発信元サーバ 

17 http ； トジョン ロフィルタリング結果 

口 HTTP ステータスコード ロフィルタカテゴリ 


設定 J 戻る f 



アクセス□グ取得、プ□キシアクセス統計情報を動作させている時は□ーテートサイブ 
のおいにを意してください。システ厶の性能(こ影響をちえます。 
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保守用パスワード 


保す用ユーザ ( mainte ) のパスワードを設定します。 



本システ厶に telnet 経由で□グイン（コマンドライン）する場合はじ(下の手順となります。 

1. [システ厶]画面の[保す用パスワード]で mainte ユーザのパスワードを設定する。 

2. [サービス]画面で nj モート□グイン （ telnet ) 」を起動する。 

3. [サービス]画面の nj モート□グイン （ telnet ) 」をク U ックして [ U モート□グ 
イン ( telnet )] 画面へ遷移し、本システ厶に U モート□グインできるように Telnet 
を許可するぶストを設定する。 

4. Telnet から mainte ユーザで本システ厶(こ IJ モート□グインする。 

5. 管理者権限 （ root ユーザ権限）び必要な場合は、この後 、 Fsu - J とコマンドライン 
(こ巧ち込巧。パスワードを求められるので 、 Management Console に□グインするた 
めのパスワード （ admin のパスワード）を指定し、管理者ユーザになる。 

《[サービス]画面の nj モートシェル （ sshcO 」をご利用の際ち手順は同じです。 


キャッシュデータ削除 

キャッシュされているデータの削除を行います。 
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プ□キシサーバが態表示 


本システ厶に関する様々な情報を表示させ、確認することびできます。 

• 一般情報 

パージョン情報や運用時間等を表示します。 

参キャッシュ概要 

現巧の動作が況等を表示します。 

• キャッシュ情報 

-定時間あたりの本システ厶への接続数や、 IJ クエスト数等を表示します。 
• クライアント要求 

起動開始から現時点まで(こ処理した様々な情報を表示します。 

• ICP 情報 

隣接キャッシュサーバに関連する情報を表示します。 

• CERN 情報 

親プ□キシサーバに関連する情報を表示します。 

• FTP 情報 


HTTP 経由でのド了？プロトコルに関連する情報を表示します。 


なお、じ(下の情報を表示しており、親プ□キシ経由で IJ クェストを処理したリクエストに 


ついてはカウントの巧象となりません。 


- FTP サーバと直接通信を行った IJ クエストに関する情報 
ーキャッシュから麻答を返却した IJ クェスト(こ関する情報 
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システ厶冗長化設定 

システ厶冗長化のシステ厶運用が況の表示、および各種情報設定を行います。 

まな設定項目は m 下の通のです。 

※詳細は、 ManagementConsole の ヘルプを ご確認くださし、。 

• システ厶冗長化 

システ厶冗長化する/しないを指定します。 

• 本サーバ種別 

システ厶冗長化する場合、本サーバ運用方法について稼動系/待機系を指定します。 

• 相手サーバ実 IP アドレス 

システ厶冗長化する場合、サーバ種別で稼働系を指定した場合は待機系の、待機系を指 
定した場合は稼動系の実 IP アドレスを指定します。 

• 監視用ポート番号 

システ厶冗長化する場合、稼動系〜待機系間の死活監視用通信ポート番号を指定します。 
• 監視間隔 

システ厶冗長化する場合、稼動系〜待機系間の死活監視間隔を指定します。 

• 監視回数 

システ厶冗長化する場合、稼動系〜待機系間のフェイルスーパーを開始するまでの試行 
回数を指定します。 


シ 監視用ポート番号は、通常は変更する必要はありません。他アプ IJ ケーシヨンとポート番 

Ha 号び競合する揚合などに変更します。 


ライセンス管理 

ライセンス製品のインストール/アンインストールを管理します。巧象製品は下の通りです。 

• SSL アクセ ラレータ ライセンス 
• ディスク増設ライセンス 


■ ライた ンス管巧 

SSL アクた ラレーを ライたンス 

た/ストールされていません 

インストール1 

アンインストール 1 

DISK 増韻ライたンス 

インストール されて L ませ 

インストール1 

アンインストール 1 
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情報採取 

障害調查などに必要な情報を採取することびできます。 

※詳細は、 ManagementConsole のヘルプをご確認くださし、。 

• ワークディスクの空き容量 

情報採取画面を開いた時点のワークディスクの空き容量を表示します。 

• 情報採取中にワークディスクの空き容量び[設定値]じ(下になったら情報採取を中断する 
情報採取を中断するワークディスクの空き容量を設定します。 

• 設定、が態管理情報 

プ□キシサーバの設定およびが態管理情報を採取します。 

• システ厶□グ情報 

システ厶□グ、 ipmi の□グ情報を採取します。 

• プ□キシ サービス □グ情報 

プ□キシサービスの□グ情報を採取します。 

• アクセス□グ情報 

キャッシュサーバアクセス□グの情報を採取します。 

# actlog 情報 

IJ ソースの詳細情報を採取します。 

# sar 情報 

sar の情報を採取します。 

# Management Console □ グ情報 
Management Console の□グ情報を採取します。 

• その他の情報 

cron 等の□グ情報を採取します。 

• ディレクト IJ 指定 

採取するディレクト IJ を指定します。 
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シリアルポート設定 

シ IJ アルコンソールに接続をするシ IJ アルポートの設定を行います。 

シ IJ アル接続の UPS を利用する場合は、コンソールび利用するシ IJ アルポートの設定を利用しなし、に 
設定してください。 age れ y (こよるコンソールポートは、デフスルトではシ U アルポート B び割り当てられ 
ています。 

※シ IJ アルポート経由にて□グインする場合は、保巧用ユーヴのパスワードの設定を行う必要びありま 
す。詳細は「保巧用パスワード」をご確認くださし、。 

シ IJ アルコンソール I こ接続する際のパラメータ値 


パラメータ 

パラメータ値 

ポ ー• レート 

19200 bps 

データ 

8 bit 

パリティ 

none 

ストップ 

Ibit 

フ□一制御 

none 


なお、シ IJ アルポート経由(こて□グインする場合は、 root アカウント(こて□グインすることはできません。 


■シリアルボート設定 


コンソール接綿を行うシリアルボート利用しない 
I 記を J 厚る」 


パケツトキヤプチヤ 

tcpdump コマンドを使用して障害調查に必要なパケツトキやプチやを採取します。 
※詳細は、 ManagementConsole のヘルプをご確認くださし、。 
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3 2 Helix Administrator 


Helix Server/Helix Proxy 下 Helix ) 
をインス!-ールすると、本システ厶でス 
卜 IJ ーミングキャッシュが可能 I こなりま 
す。本システ厶の管理者は 
ManagementConsole かり Helix 
Administrator ( Helix の Web ベースの管 
理コンソール）の画面を開き、 Helix の設 
定変更や管理を行5ことびできます。 



Helix Administrator のほ用方巧 


Helix Administrator の呼び出し 

3章を参照して指定のディレクト IJ にインストールを行い、設定ファイル名を変更していなし、 
揚 S ま、[開く]をク IJ ックすると Helix Administrator び開き、 Helix の設定変更や管理を行 
5ことびできます。 

憔^ 


[開く]をク U ックして新しいウィンドウび開いてち Helix Administrator び表示され 
ない場合は、 Helix び起動していない可能性びあります。 ManagementConsole の 
[システ厶]画面の[プ□セス実行が況]で rmserver (Helix Server の場合）または 
rmproxy (Helix Proxy の場合）び表示されていることを確認してくださし、。 


インス!-ール情報の編集 

指定のディレクト IJ じ(外の場所(こインストールした場合、および設定ファイル名をデフスルト 
から変更した場合は必ず[編集]をク IJ ックし、インストール情報の変更を行う必要びありま 
す。変更を行わなければ ManagementConsole から HelixAdministmtor の画面を開くことはで 
きません。 


♦インストールデイレクト IJ 名 


Helix をインストールしたデイレクト IJ 
名をフルパスで指定してくださし、。 


ドンストールディレク—トリをがで[下と異なる場合はディレクトリをを指定してくださし、 

ト ノ乂卜 ■ ~ J レ了ィレソト リる [|/usr/local/helix/server 

嚴定フアイ J しをがムッ下と 異なる場合はファイル名巧旨をしてがみ、 


「 設定ファイル名 



設ち1戻 Sj 
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♦設定ファイル名 


設定ファイル名をデフスルトから変更し 
た場合は、そのファイル名を指定してく 
ださし、。 


i インストールディレクトリをが UI 下と異なる場合はディレクトリをを指定してください 
I インス !■' ールティレクトリち ||/usr/local/helix/proxy 

i 設定 ファイル名がムツ下と 異なる洁合はファイルをを im/r ください 
I 設定ファイルち |rmproxy.cff 

設定し戻 5 I 



• このソフトウェアはオプションです。使用する際は、別途購入する必要びあります。 

• 11了了ドプロトコルを使用してスト IJ ーミングコンテンツを参照するだけであれば、 

CS 単体で巧麻可能です。 Helix は、 RTSP . MMS などのスト U — 5ングプ□トコルを 
使用したコンテンツの参照やコンテンツのキャッシュを行いたい場合(こご購入くださし、。 


• 3章の「スト IJ ーミングキャッシュソフトウェアのインストール」では m 下のディレク 

卜 IJ (こインストールすることを推奨しています。 

Helix Server : / usr / local / helix/server 
Helix Proxy : / usr / local / helix/proxy 

• インストール後に手動で設定ファイル名を変更していない限りは、「設定ファイル名」 
の項目は修正する必要はありません。 

なお、デフスルトの設定ファイル名はじ(下のよ5になっています。 

Helix Server : rmserver.cfg 
Helix Proxv : rmproxv.cfg 
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3.3. バックアップ/リストア 

システ厶の故障、設定の誤った変更など思わぬトラブルからス厶ーブ I こ復旧するため I こ、 
定期的 I こシステ厶のファイルのバックアップをとっておくことを強く推奨します。パ'ック 
アップしておいたファイルを nj ストア」すること I こよってバックアップを作成した時点 
のが態へシステ厶を復元することびできるようじなります。本製品では、システ厶ののフ 
ァイルを下の5つのグループ I こ分類して、その各グループごと I こファイルのバックアッ 
プのとり方を制御することびできます。それぞれのグループのバックアップ巧象ディレク 
卜 IJ および作成されるファイルの名称はソ下の通りです。 

• システ厶の設定ファイル 

巧象ディレクト IJ :/ etc 配下 

/ opt / nec / wpad / wpad.dat 

/ opt / nec / wb mc / bin / wb mc_minute 

/ root/.forward 

圧縮（□一カル）： backup _ conf_*.tgz 
圧縮 ( Samba ) : backup _ smb _ conf_*.tgz 

圧縮 ( FTP ) : backup _ ftp _ conf_*.tgz 

• プ□キシサーパの設定ファイル 

夕す象フ■ィレクト IJ : / etc / crontab、pound 

/ opt / nec / catnsh 、 roma 酉日下 
圧縮（□一カル）: backup _ proxy_*.tgz 
圧縮 ( Samba >/ . backup _ smb _ proxy_".tgz 

圧縮 ( FTP ) : backup _ ftp _ proxy_*.tgz 

• 各種□グファイル 

夕す象つ■ィレクト IJ : / var / lib / logrotate . status 、 var 酉 S 下 
/ var/log 配下 

圧縮（□一カル）： backiip _ log_*.tgz 
圧縮 ( Samba >/ : backup _ smb _ log_*.tgz 

圧縮 ( FTP ) : backup _ ftp _ log_*.tgz 

• プ□キシアクセス統計情報 

巧象ディレクト IJ : / home / webalizer / 配下 
圧縮（□一カル>> : backup _ alizer_*.tgz 

圧縮 ( Samba >> . backup _ smb _ alizer_*.tgz 

圧縮 ( FTP ) : backup _ ftp _ alizer_*.tgz 

• ESMPRO/SA のパックアップ 

X す象了ィレクト IJ : / opt / nec / esmpro _ sa / registry 四！:;下、 data 酉日ド 
/ etc / mamte.coni 

圧縮（□一カル）： backup _ ESMPROSA_*.tgz 
圧縮 ( Samba ) : backup _ smb _ ESMPROSA_*.tgz 

圧縮 ( FTP ) : backup _ ftp _ ESMPROSA_*.tgz 
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• ディレクト IJ 指定 

巧象ディレクト IJ : 任意のディレクト IJ 
圧縮 C □一力 J レ>> : backup _ dirinfo_*.tgz 

吐縮 ( Samba ) . backup _ smb _ airinio_*.tgz 

圧縮 ( FTP ) : backup _ ftp _ dirinfo_*.tgz 


• 3 章の「スト IJ ーミングキャッシュソフトウェアのインストール」ではじ(下のディレクト 
IJ にインストールすることを推奨しています。 

Helix Server ： / usr/locai/helix/server 
Helix Proxy : / usr/local/helix/proxy 

• インス!-ール後(こ手動で設定ファイル名を変更していない限りは、「設定ファイル名」 
の項目は修正する必要はあのません。 

なお、デフスルトの設定ファイル名は m 下のよ5になっています。 

Helix Server ： 「 mserver.cf 客 
Helix Proxy : 「 mproxy.c 干 g 


初期が態では、いずれのグループち「バックアップしない」設定になっています。お客様の環境(こあわ 
せて各グループのファイルのパックアップを設定してください。本製品では各グループに巧して「□一 
カルディスク」 「Samba」「FTP」 の3種類のパックアップ方法を指定することびできます。 

各方法には、それぞれ於下のよ5な特徴びあります。 


• □一カルディスク 

ハードディスクの別の場所にパックアップをとります。 

• Samba、FTP 

LAN に接続されている Windows マシンおよび FTP サーバのディスクにバックアップをとります。 
パックアップ方式(こ□一カルディスクを指定する場合、ディスクフルを起こさないようを意して 
ください。ディスクフル(こなると、プ□キシサービスび停止します。使用可能なディスク容量は、 
システ厶のディスク使用が況画面でマウントポイント「/」で表示されている容量です。標準構成 
の場合、下の合計び使用可能なディスク容量を超えないよ5、余裕を持たせた設定にして < だ 
さし、。 

• 巧一の障害発生時のダンプ採取用の空き領域（搭載分） 

# InterScanWebManager、Inter Safe WebFilter のインス！ ル用領域（約100 MB) 

# InterScanWebManager、InterSafe WebFilter の □ グフアイル 
• システ厶の□グ管理画面で設定できる各種□グファイル 


n 


• システ厶の設定ファイル、およびプ□キシサーバの設定ファイルは必ずパックアップを 
設定して < ださし、。 

• □一カルディスクへのパックアップは、化の方法(こ比べて IJ ストアできない可能性び高 
くなります。なるべく Samba、FTP を使用して、別マシンへパックアップをとるように 
してくださし、。 

• Samba、FTP でのパックアップは、ノ\ー ドディスクびクラッシュしてち復元を行うこと 
びできますび、あらなじめ、バックアップ先のマシンに巧有の設定をしておく必要びあり 
ますのでミ主意して < ださし、。 

• キャッシュサーバ'アクセス□グおよびキャッシュ□グは、「各種□グファイル」の 
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rsambaj によるバックアップ設定の例 


ここでは 「 Samba 」 を使用したパックアップの方法について説明します。 

例として 「 workgroup 」 のに所属するマシン名 「 winpc 」 という Windows マシンの 「 C : ドライブ」 

(こパックアップのためのフスルタ'' 「 cachebackup 」 を作成して「システ厶の設定ファイル」グループ 
のファイルのバックアップを行5揚合の操作手順を説明します。 

パックアップファイルを置くマシン ( winpc ) でのパックアップ作業のためのユーザを 「 winpc 」 上に 
あらかじめ用意して < ださし、。 


パックアップファイルの中にはシステ厶のセキュ IJ ティに関する情報などび含まれるため、 
パックアップのためのフスルタ'' ( cachebackup ) の読み取り、変更の権限などのセキュ U 
ティの設定には十分を意してください。 （ Win ( iowsMe /98/95 ではセキュ U ティの設定び 
できません。そのためお客様の情報び第兰者に盗まれる可能性びあります。） 


パックアップ作業のためのユーザは既存のユーザでちかまいませんび、 m 下の説明では 
「 cacheadmin 」 というユーヴをあらかじめ用意したという前提で説明します。 

次の順良で設定します。じ(降、順に設定例を説明してい香ます。 

1 . Windows マシンの巧有フスルダの作成 

2. システ厶のパックアップファイ;!レグループの設定 

3. パックアップの実行 


パックアップ用(こ作成した巧有フスルダの設定を不用意に変更するとシステ厶のバック 
アツプおよび復元の機能び正常に動作しなくなるのでミま意してくださし、。 
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Windows マシンの巧有フス J レダの作成 

まず、バックアップファイルを置いておくための巧ちフスルダを Windows マシンに作成します 
ここでは、例として Windows 2000、 WindowsXP の2種の OS での作成方法を説明します。 

操作例： winpc の OS び WindowsXP の揚含 

1. マシン 「 winpc 」 の[マイコンピュータ]画面を開く。 

2. 開いた[マイコンピュータ]ウィンドウの [C :ドライブ]のアイコンをダブルク IJ ックする。 

3. [ファイル]ニューの時が見作成]一 
[フスルタ'']をクリックする。 


4. [新しいフスルタ'']の名前に [ cachebackup ] とキーボードなら入力しく Enter 〉 キーを押す。 

5. 上記の手順で作成した [ cachebackup ] フスルタ''をク IJ ックして選択する。 

6. [ファイル];><ニューの[巧有とセキュ IJ ティ]をク IJ ックする。 

[ cachebackup のプ□パティ]ウィンドウの[巧有]シートび表示されます。 

7. [ネットワーク上での巧有とセキュ 
IJ ティ];><ニューで、[ネットワーク上 
でこのフスルタ''をな有する]のチエッ 
クボックスと[ネットワークユーヴに 
よるファイルの変更を許巧する]にチ 
エックをつける。 


cachebackup のブ□パテイ 「？ IPX I 



_ 漏集を） 

. コ-卜力 、 y ド…-嘴 

'J ： ■ r i. r ■ 

: fir 

閉じるに〉 


ホニ A A WA 》 

狂 CHI 


i) ツール m ^ ルプ (H) 


をブ □ クラムの働 0 と肖化をテキスト文き 


6 ス I -フトス 
ピットのブイタ-ジ 
阜 ] Microsoft Word 义ま 
苗 ] Microsoft Access アブバケーション 
暫 Microsoft PowerPoint ブレだンテーシヨン 


8. 

9. 


[ OK ] をク IJ ツクして [ cachebackup のプ□パテイ]のウインドウを聞じる。 
[ cachebackup ] フス J レダのアイ〕ンび変りつたことを確認する。 




cachebackup 


m 上で WindowsXP 上の巧有フスルダの設定は完了です。 
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操作例： winpc の OS び Windows 2000 の揚含 

1. マシン 「 winpc 」 のデスクトップ上にある[マイコンピュータ]をダブルク IJ ックする。 

2. 開いた[マイコンピュータ]ウインドウの [ C : ドライブ]のアイコンを夕''ブルク IJ ックする。 

3. 


[ファイル]メニューの[新規作成] 
[フスルタ'']をク IJ ックする。 


「乃イルを〉編集を） 


巧視巧ぶ姆(） 


巧、-トカウ W 巧胁 
肖I臓(な 
名前のを1：(曲 
ブロ;を f 返？ 

閱じるに） 


№1 MM み 


がツール①ヘルプ(ぶ 


过乃-フトス 
^むトマッブイタづ 
因 ） Microsoft Word 义ま 
迫まをファイル ( LZH おが 
み ） Microsoft Access テ''一か V '—ス 


だお.ク巧进巧すると、その！づ Office 卜、'キュメントの一拦… 

4. [新しいフスルタ'']の名前に [ cachebackup ] とキーボードから入力し 〈 Entei *〉 キーを押す。 

5. 上記の手順で作成した [ cachebackup ] フスルタ''をク U ックし 
て選択する。 

cachebackup 

6. [ファイル] に ZL —の [巧有]をク IJ ックする。 

[ cachebackup のプ□パティ]ウインドウの肤有]シートび表示されます。 


□ 


7. [このフスルタ''を巧有する]をク 
IJ ックする。 

8. [アクセス許可]をクリックする。 

9. [巧有アクセス許可]を設定する。 




をお I Web みちみち ) t キユリティ 1 

• _ J 51 夕を矣ちォなミは£の九 M が声占す5を州ックしてくだなご 


l ?| x | 


良.めう—淵巧碟.ちずる-を ) J 


I レ ywM 、 


Sckup 


コイント錢 I 

ユーザー 制跟： 口 お糾巧(凶〉 


广るスユ-ザ-数鄉1 


jj 


ネ》トワ-クを経をしてユ-ザ-びこのフォルダじア 化^^ 7ウわスミ！ fFr ( P ) |\ 

ス言!を tfi 吟ク襟巧を i 樹るには、をクたス， イ . 作^門 J . 解 . ^ 

このみちフォルタへのオフ女 f ンアクセスを訝定ずる(こ キサザンュめ ）‘ 

は、 [ キヤグン : J をクリウルてください。 . 午サジ 1 な' 


キャンとル J 
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スレ]ント□ール 
変更 
読み巧り 


キャンセル J 


なちアクセス許巧) 


アクセス師が： 


i 午巧 巧否 


ここでは m 下のよ5に設定します。 

(1) [名前]—覧から [ Everyone ] 

を削除する。 

(2) [追加]をク IJ ックして[ユー 
ザ、コンピューター、またはグル 
ープの選択]ウィンドウでユーザ 

[ cacheadmin ] を追加して [ OK ] 

をク IJ ックする。 

(3) [巧有アクセス許可]の[アクセ 
ス許巧]一覧の[フルコント□一 
ル]の許巧のチェックボックス(こ 
チェックをつける。 

♦ [ OK ] をク IJ ックして [ cachebackup のアクセス許巧]のウィンドウを聞じる 

♦ [ OK ] をク IJ ックして [ cachebackup のプ□パテイ]のウインドウを聞じる。 

♦ [ cachebackup ] フスレダのアイ〕ンび変た)つたことを確認する。 


巧 


cachebackup 


m 上で Windows 2000上の巧有フスルダの設定は完了です。 

システ厶のバックアップファイルグループの設定 


ここでは例として[システ厶の設定ファイル]グループのパックアップの設定手順を説明しま 
す（他のグループち操作方法は同じです）。 


1 . ManagementConsole 画面左の 
[システ厶]アイコンをク IJ ックする。 

[システ厶]画面び表示されます。 

2. [システ厶]画面の[その他]一覧の 

[ノ \'ックアップ/ IJ ストア]をク IJ ックする。 
[パックアップ/ IJ ストアー覧]画面び 
表示されます。 


也一一 - 


こゴ甘 



II 





cachebackup のアク *tZ ス許巧 


□目 

囚囚囚 
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3 . —覧の[システ厶の設定ファイル] 

の左側の[編集]をク IJ ックする。 

パックアップ設定の[編集]画面 
び表示されます。 

4. [編集]画面のパックアップ方巧は[□一カル 
ディスク]、 [ samba ]、[ FTP ] での指定び可能 
です。デフスルトで「□一カルディスク」にチ 
エックガ入っています。ここでは、 [ samba ] を 
選択した際の手順を記載します。 


けアツブ / リストアー貴 



5. 「 Windows マシンの巧有フスルタ''の 
作成」で行った設定に従って m 下の 
項目を入力する。 

[ワークグループ ( NT ド;><イン名)] 
workgroup 
[ Windows マシン名] 
winpc 
[巧有名] 
cachebackup 
[ユーザ名] 
cacheadmin 
[パスヮード] 

ユーヴ cacheadmin のパスワード 

6. 正し < 設定されていることを確認す 
るため[即実行]をク IJ ックしてパッ 
クアップを実行する。 

正し< 実行された場合はちの操作 
結果通知び表示されます。 





チェック 



正しく操作結果通知び表示されない場合は Windows マシンの巧有の設定とパック 
アツプ方式の設定び正しいなど5な確認してくださし、。 


このほ D 実行]を使5ことで、任意のタイミングで手動パックアップを行5ことび 
できます。 


7. [戻る]をク IJ ックする。 
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定期的に自動的にパックアップを行 5 には次の設定を続けて行ってくださし、。 

8. [編集]画面で[巧げ]、[スケジュール]、 

ち図の例では[毎週月曜曰の朝9:00にパ 
ックアップをとる。パックアップファイ 
ルは3世げ分残す]設定を行5場合を示 
しています。 

•世け 

パックアップファイルをいくつ残す 
かを指定します。パックアップファイ 
ルを保管するディスクの容量と、必要 
性に麻じて指定してください。世げを 
1にすると、パックアップを実行する 
たびに前回のノ \'ックアツプの容を上 
書きすることになります。 


- スケジュール 

パックアップを実行する曰を指定します。[毎日]、[毎週]、[毎月]、および[パッ 
クアップしない]から選択します。 

[毎週]を指定する場合はち側の曜曰ち選択して<ださし、。 

[毎月]を指定する場合はち側のテキストボックスに曰巧を入力してくださし、 

いずれの場合ち指定した曰巧に本製品とバックアップ巧のマシンび起動して 
いない場合はバックアップできないのでミ主意してくださし、。 

- 時刻 

[スケジュール]で指定した曰巧の何時何分にバックアップを行うなを指定します。 
指定した時刻に本製品とバックアップ先のマシンび起動して 
いない場合はパックアップできないのでを意してくださし、。 

9. [編集]画面下の[設定]を 
ク IJ ックする。 

じ(上で、定期的に自動的にパックアップを行5設定は完了です。 


[時刻]を指定する。 
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バックアップの実行 

パックアップの処理は「システ厶のパックアップファイルグループの設定」で指定した日時に本製品と 
パックアップ先のマシンび起動していない場合は、パックアップされませんのでを意してくださし、。 


リストア 


パックアップファイルは6つの各パックアップファイルグループごとにシステ厶に IJ ストアすることび 
できます。ここでは例として[パックアップ手順の例]で設定を行った[システ厶設定のファイル]グル 
ープのファイルのパックアップファイルをシステ厶に IJ ストアする際の操作手順の例を説明します。 

1. ManagementConsole 画面左の[システ厶]アイコンをク U ックする。 


[システ厶]画面び表示されます。 

2. [システ厶]画面の[その他]一覧の 
[バックアップ/リストア]をク IJ ック 

する。 

[パックアップ/リストアー覧]画面 
び表示されます。 

3. —覧の[システ厶の設定ファイル]の 
左側の [ IJ ストア]をク IJ ックする。 

[IJ ストア]画面び表示されます。 


その他 


〔 システム’语ま R ) 

Q AFT/AL 己 モード試ち ] 

Q ネットヮーク ] 

G バックアッづん/ストア ] 

^ 管巧者バスワード ) 

G 7ク它ス□ヴ取得(白勤ミミ 送）] 

I ライ t ンス管巧 I 

I シリアルボート i さち I 


ックアジブ/リストアー! 



ログを巧 
巧刻設定 
f 呆守巧バスワード 
キャッシュデータ肖り除 
ブロキシサーバげ態ま示 
システム冗長化設定 
巧統轄巧 
バケットキャブチヤ 
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4. [ ij ストア]画面で[パックアップの 
IJ ストア先]、[パックアップ方式]、 
[ IJ ストアするパックアップファイル] 
を指定し、 [ IJ ストア]をク IJ ックする。 

通常は、デフスルトで最ち新しし、バ 
ッゥ了ッブつ了ィ )レび選択されて 
います。そのまま実行すれば、最新 
のパックアップファイルび IJ スト 
アされます。 


■ リストア 


バックアップのリストア先 

〇 元のディレクトリにリストアする 
0 另りのディレクトリにリストアする 
ディレクトリを が mp 


， S ックアジブ方式： I Samba [ v ] 

還巧したバックアッブファイルからリストアを行うディレクトリ 


リストアするイ\ックアツブファイル 


表示ライン数; 1 100 

I 


ファイルを 

バックァッブ日時 

サイス 

( kB ) 

I © 

backup _ smb _ conf _0 .tgz 

2010121510:14:05 

1890.4 


〔ま'子) 〔 U スト7 ] 


[元のディレクト IJ に IJ ストアする]を選択した揚合、現巧のフアイルのの容び 
バックアップしておいたの容で上書きされますのでミ主意してくださし、。 


5. nj ストアします。よろしいですな？」というダイア□グボックスび表示されます。 
IJ ストアする場合は [ OK ] をク IJ ックする。 

IJ ストアをしない場合は、[キャンセル]をク IJ ックしてくださし、。 


'AV 選択したパックアップファイルのの容を参照したい場合は、[表示]をク IJ ック 

h 动 してくださし、。 
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4 章トラブルシューティング 

トラブル I こ当てはまる項目びあるときは、その後の確認、処置 I こ従って<ださい。 
それでち正常 I こ動作しない揚合はサポートサービスをご利用<ださい。 


4.1. トラブルシューティング 

思うよ51こ動作しない揚合は修理 I こ化す前 I こじ(下のの客をチェックして< ださい。 
トラブル I こ当てはまる項目びあるときは、その後の確認、処置 I こ従ってください。 
それでち正常 I こ動作しない場合は保守サービス会な I こ連絡して < ださし、。 


4.1.1. 初期導入時 


(1) システ厶起動直後 I こ、システ厶び停止 

ほとんどの場合の原因は、パスワードの入カミスび多いため、指定の客を確認して<ださ 
い。 

(2) Management Console び使用できない(初期導入時） 

•本装置の起動じは、数分かかります。怠のため 5 分位経過してから、ち 5 —度アクセス 
してみて < ださし、。 


4.1.2. 導入完了後 

(1)Management Console び使用できない(初期導入完了後） 

-本装置 I こ設定したアドレスび間違っていないことを確認してくださし、。 

- URL ウィンドウで h れ ps :// を指定していることを確認してください。 h れ ps :// を付けず(こ 
アドレスを入力すると動作しません。 

• Internet Explorer 6 Service Pack2 (1^ ソ降）を使用してくださし、。 

- Management Console をアクセスする URL び間違っていないことを確認してくださし、。 
特 I こ、 Management Console のセキュ U ティモードを変更した揚合、アクセスする URL 
び変更されますのでを意してください。 

•URLI こ、 IP アドレスを使用してアクセスしてみて<ださい。 IP アドレスを使用したア 
クセスび成なする揚合は、 DNS の設定び誤っている可能性びあります。設定を確認し 
てください。 

- Management Console の操作可能ホストを指定していないかどうか確認してください。 
操作巧能ホストを指定している揚合、 Management Console を使用できるマシンは限定 
されます。 
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上記で問題が解決しない場合は、ソ下の手順で、本装置へのネットワーク接続を確認して 
<ださい。 

① Windows マシンで MS - DOS (またはコマンドプ□ンプト)を起動する。 

② "ping ip - address "〕 マンドを実巧する。 （ ip - address は、本装置 I こ割り当てた IP アド 
レスです） 

③ "Reply from ..."と表示される揚合、ネットワークは正常です。この揚合、本体の 
POWER スイッチを押すことで、システ厶の停止処理を実行してください。しばらく 
すると本装置が停止します。10秒程待ってから、電源を再度 ONI こして、本装置の起 
動後 I こち5—度アクセスしてみて < ださし、。 

④ "Request timed out " と表示される揚合、接続の確認は失敗です。続けて、他のマシ 
ンからち ping コマンドを実行してみて<ださし、。 

一部のマシンから ping コマンドが失敗する揚合は、失敗するマシンの設定の誤り、ま 
たは故障です。 

すべてのマシンから ping コマンドが失敗する揚合は、 HUB 装置などのネットワーク機 
器の設定を確認して<ださい。クーブルび外れていたり、電源が入っていなかったりす 
ることがあります。ネットワーク機器の設定び誤っていない場合は、ネットワーク障害 
の可能性があります。 

(2) Management Console が使用できなし、(その他） 

• 認証(こ失敗する (Authorization Required ) 

ーユーザ ID を確認してくださし'\。管理者権限で Management Console を使用する時の 
ユーザ ID の初期値は、 admin (すべてルタ字)です。 

^初期導入設定 I こおいて設定したパスワードを確認して<ださい。パスワードの乂夕 
字とルタ字は区別されるのでを意して < ださし、。 

Management Console よりユーザ ID とパスワードの変更を行ったか確認してくださ 
し、。変更している揚合は、変更したユーザ ID とパスワードで□グインしてくださし、。 

-サービスの 麻答が非常 I こ遅し、 

一 Mana が ment Console を使用して、ディスクの使用状況を確認してください。いず 
れかのディスク使用率が、90%を超えている揚合、対処が必要です。 

一 Management Console を使用して、ネットワークの利用状況を確認してくださし、。 
正常の値に巧して、異常/破棄/超過のいずれかが10%を超える揚合は、対処が必要で 
す。 


ブラウヴから設定した変更の容 I こ更新されていない 

設定を変更したら、[適用]をク IJ ックして、変更を有効じして<ださし、。 
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OS のシステ厶エラーが発生した場合 

システ厶 I こアクセスできず、本体のディスクアクセスが長く続く場合はシステ厶エラー 
(パニック)が発生している可能性があります。パニック発生時にはダンプび採取され、 
その後自動的 I こシステ厶び再起動されます。 

システ厶エラーの障害調査じは/ var / crash 配下のファイルすべてと 
/ var / log / messages ファイルを採取する必要があります。 

採取の方法は、管理 PC (コンソール）から障害発生サーバ I こ□グインし、障害発生サ 
ーバから FTP で情報を採取します。 

/ var / crash 配下のファイルは最大1巧げ保持し、システ厶エラー（パニック）が発生す 
るたび、自動的 I こ更新されます。事前に削除したい揚合は、 / var / crash 配下の127.0.0.1 
で始まるディレクト IJ 毎削除して < ださし、 

(他のファイルは削除しないで < ださし、)。 

本体の電源が自動的(こ OFFI こなった 

装置の温度が高<なりすぎた可能性びあります。通気が妨げられていないか確認し、装 
置の温度が下がってから再起動して<ださい。それでち電源び OFFI こなる揚合は、保 
守サービス会な(こ連絡して < ださし、。 

DVDI こアクセスできない 

DVD ドライブのトレー I こ確実にセットしていますか？ 

トレー(こ確実(こセットされていることを確認して<ださし、。 

DVD ドライブの回転音が大きし、 

いったん、 DVD を取り出し、再度 DVD をセットしてくださし、。 

DVD ドライブのブートバランス機構を再度機能させることで、回転音をおさえます。 
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5 章 を意事項 


1) Management Console へ、複数ユーザび同時 I こ接続し、操作を行って設定を巧うと、 
設定ファイルが他で□グインしたユーザの設定情報で上書きされるため、正常 I こ設定 
び反映されない場合があります。 

2) Management Console の操作中(こ、ブラウザの「戻る」ボタンの操作を行った揚合、 
表示されるデータが不正Iこなつたり、設定操作を行つた情報が不正Iこなる揚合びあり 
ます。 


3) [システ厶をファイル]のバックアップ /IJ ストアにおいて、 

サービス(ネットワーク管理エージェント)の 0S 起動時のが態び、正しく IJ ストアでき 
ない揚合があります。 

IJ ストア実施後Iこ、各サービスの起動が態を再確認して<ださし、。 

4) Internet Explorer (インターネット*エクスプ□ーラ）でショートカットキー操作(こ 
よる画面表示に関する操作を行うと表示び乱れることびあります。 

• Ctrl +マウスのホイールを丄（画面の表示を縮小） 

• Ctrl +マウスのホイールを T (画面の表示を拡大） 

5) Internet Explorer (インターネット.エクスプ□ーラ）で JavaScript を無効じしない 
で < ださし、。 

JavaScript を無効化した揚合、設定操作行っても正しく動作しないため設定情報び不 
正(こなる場合があります。 


6) 設定動作を行うボタンをク IJ ックした時は、結果画面が表示されるまで同様の操作(ボ 
タンの連続押下)を行わないで<ださい。設定情報び不正じなる場合があります。 

7) Internet Explorer (インターネット-エクスプ□ーラ）のエンコード設定において、 
自動選択が選択されていない場合は、空白で表示されたり、表示び乱れたりする場合 
があります。その場合は、 Internet Explorer の[エン〕ード]メニューIこて"自動選択"、 

" UTF -8" を選択し表示を確認して<ださし、。 
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6 章補足 

6 . 1 . クライアント PC の設定 

PC クライアントのネットワーク設定方法について、説明します。 

6.1.1. Windows XP の設定方法 


「スタートメニュー」から、「コント□ールパネル」をク IJ ック。 


國 

國 

% 

働 


Microsoft Office Excel 2003 

Microsoft Office Word 2003 

パむ卜 


+Lhaca 



^ ブリシ化 FAX 

ヘルプとサポート (id) 

^ おを呀 

〇 7 ァイルちを指ミして実行啞 … 


すべてのブ□クラムを） 户 01 と村斤偏品の SiS 介/!細 


□ ヴわがシ W トリウシ山 ) 

む スタート ■励 的 も ~ 


「ネットワークとインターネット接続」をク IJ ック。 



「ネットワーク接続」をダブルク IJ ック。 



- 89 - 




















r □一カルェ ij ア接続」でちク IJ ックク「プ□パティ」をク IJ ック。 



「インターネットプ□トコル（ TCP / IP )」を選択し、下の「プ□パティ」をク IJ ック。 



「次の IP アドレスを使う」 I こチェックを入れ、じ(下の設定を入力し、 roKj をク IJ ック。 
- IP アドレス：192.168.250.1 (192.168.250 ので重複しない設定） 

-サブネットマスク： 255.255 .255.0 
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roKj をク ij ックすると、設定完了です。 
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6.1.2. Windows Vista の設定方法 


「スタートメニュー」から、「ネットワーク」をク IJ ック。 



搬先 

コント□-ル/でネル 
めプ□クラム 


ずべての了□クラム 


へ J レブと廿ポー!- 



「ネットワークと共有センター」をク IJ ック 


、 ^ 「 I を ► み >. 卜っ-ク ► 


よす お索 


ぉ与リ、 J ゎ 名前 カテゴリ つークク;ん一三 ホ I リトつークの塌時 


カテゴ U つークな:レー：7 みリ h ■つークの塌拉 


「ネットワーク接続の管理」をク IJ ック 


•- I ^ «ホットつークとち有たンを一 


タスク 

コ> ピュークとデ/ [イスめ表 
示 

ネットつークに接爲 

5^またはネが卜つーゥ师 
ジトアップ 

ネットつーク娠の難 
孩断と慢语 


ホットつ 


ん 


csn 
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「local area connection 」 でちク U ツクク「プ□パテイ」をク U ツク。 
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「次の IP アドレスを使う」 I こチェックを入れ、じ(下の設定を入力し、 roKj をク IJ ック。 
. IP アドレス：192.168.250.1 (192.168.250 ので重複しない設定） 

-サブネットマスク： 255.255 .255.0 



roKj をク IJ ックすると、設定完了です。 
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6.1.3. Windows 7 の設定方法 

「スタートメニュー」から、「コント□ールパネル」をク IJ ック。 
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「アダプターの設定の変更」をク IJ ック 
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「次の IP アドレスを使う」 I こチェックを入れ、じ(下の設定を入力し、 roKj をク IJ ック。 
. IP アドレス：192.168.250.1 (192.168.250 ので重複しない設定） 

-サブネットマスク： 255.255 .255.0 



roKj をク IJ ックすると、設定完了です。 
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用語集 


DHCP(Dynamic Host ConiigurationProtocol ) 

インターネット I こ一時的 I こ接続するコンピュータ I こ巧し、 IP アドレスなど必要な情報を 
自動的 I こ割り当てるプ□トコルです。 DHCP サーバじは、ヴートウエイサーバや DNS 
サーバの IP アドレスや、サブネットマスク、クライアント(こ割り当ててちよい IP アド 
レスの範囲などび設定されており、アクセスしてきたコンピュータ I ここれらの情報を提 
供することができます。 


Management Console 

Web ブラウザを利用した本装置のシステ厶設定ツールの名称です。 Web-based 
Management Console の略称として WbMC と表記することもあります。 

SNMP (ネットワーク管理エージェント） 

NEC の ESMPRO シ I J ーブや SystemScope シ iJ ーブなどの管理マネージャソフトから、 
本サーバを管理する際に必要となるエージェントソフトです。管理マネージャからの情 
報取得要あじ麻えたり、トラップ><ッセージを管理マネージャ I こ送信します。 SNMP エ 
ージェントを利用するには、 ucd - snmp -^. rpm パックージびインス!-ールされていなく 
てはなりません。 

NTP 僻刻調整） 

ネットワークから協定世界時 ( UTC ) を受信して、システ厶時刻の設定-維持を行5プ0 
トコルです。 


グ□ーバルアドレス 

インターネットじ接続された機器に一意に割り当てられた IP アドレスです。インター 
ネットの中での住所じあたり、インターネット上で通信を行うためじは必ず必要です。 
IANA が一元的 I こ管理しており、 JPNIC などじよって各組織に割り当てられます。 


プライベートアドレス 

グ□ーバルアドレスを使用するじは JPNIC などへの申請が必要ですが、組織の I こ閉じ 
て使用することを条件 I こ、無申請で利用可能な IP アドレスです。下の範囲がプライ 
ベートアドレスとして定められています。 


• 10.0 .0.0 〜10.255 .255.255 
• 172.16 .0.0 〜172.31 .255.255 
• 192.168 .0.0 〜192.168 .255.255 
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FQDN(Fully Qualified Domain Name ) 

TCP / IP ネットワーク上で、ドイン名やサブドイン名、ホスト名を省略せずにすベて 
指定した記述形巧のことです。 


IPdnternet Protocol ) 

ネットワーク間でのデータの中継経路を決定するためのプ〇トコルです。通信プ日トコル 
の体系において、 TCP と IP は非常 I こ重要なので、これら二つを合わせて TCP/IP とち呼ば 
れます。 


IP (Internet Protocol ) アドレス 

TCP / IP 通信 I こおいてネットワーク上の各端末の位置を特定するためじ使用される32ビ 
ットのアドレスです。通常は8ビットずつ4つ(こ区切って〇〜 255.0 〜255•〇〜255•〇〜255 
とい510進数の数字列で表される。 

例）130.158.60.5 


SSL(Secure Socket Layer ) 

Web サーバび信頼できるかの認証を行ったり、 Web ブラウザのフスー厶から送信する情 
報を暗号化するためじ用いられる技術です。 SSL を用いるじは、 Web サーバに秘密鍵と 
証明書を設定する必要があります。証明書はベ IJ サインなどの認証局 I こ署名してちらうち 
のと、自己署名のちのがありますび、前者を用いるとサーバ認証と暗号化び、後者を用し、 
ると暗号化のみが有効じなります。 

SIP ヴーバ (Session Initiation Protocol Server ) 

SIP と呼ばれるプ□トコルを利用して、電話番号を IP アドレスと巧麻付けたり、相手を呼 
び出してつなぐといった呼制御を巧うサーバのこと。従来の IP 電話サービスや、 NGN で 
利用される。 
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The BSD Copyright 

Copyright © 1991 ， 1992, 1993, 1994 

The Regents of the University of California. All rights reserved. 

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the 
following conditions are met: 


1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following 
disclaimer. 

2. Redistributions in binary form must reproduce the above copyright notice，this list of conditions and the following 
disclaimer in the documentation and/or other materials provided with the distribution. 

义 All advertising materials mentioning features or use of this software must display the following 
acknowledgement- 

This product includes software developed by the University of California, Berkeley and its contributors. 

4. Neither the name of the University nor the names of its contributors may be used to endorse or promote products 
derived from this software without specific prior written permission. 


THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS "AS IS” AND ANY EXPRESS 
OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF 
MERCHANTABILITY 

AND FITNESS FORA PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT 

SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL ， 

SPECIAL ， EXEMPLARY，OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, 

PROCUREMENT 

OF SUBSTITUTE GOODS OR SERVICES ； LOSS OF USE, DATA, OR PROFITS ； OR BUSINESS 
INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, 
STRICT LIABILITY，OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT 
OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. 
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GNU GENERAL PUBLIC LICENSE 
Version 2, June 1991 

Copyright (C) 1989, 1991 Free Software Foundation, Inc. 

59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 
Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not 
allowed. 

Preamble 

The licenses for most software are designed to take away your freedom to share and change it. By contrast, the 
GNU General Piibhc License is intended to guarantee your freedom to share and change free software—to make 
sure the software is free for all its users. This General Piibhc License applies to most of the Free Software 
Foundation's software and to any other program whose authors commit to using it. (Some other Free Software 
Foundation software is covered by the GNU Library General Piibhc License instead.) You can apply it toyour 
programs, too. 

When we speak of free software，we are referring to freedom, not price. Our General Piibhc Licenses are designed 
to make sure that you have the freedom to distribute copies of free software (and charge for this service if you wish), 
that you receive source code or can get it if you want it, that you can change the software or use pieces of it in new 
free programs; and that you know you can do these things. 

To protect your rights, we need to make restrictions that forbid anyone to deny you these rights or to ask you to 
surrender the rights. These restrictions translate to certain responsibUities for you if you distribute copies of the 
software，or if you modify it. 

For example, if you distribute copies of such a program, whether gratis or for a fee, you must give the recipients all 
the rights that you have. You must make sure that they, too, receive or can get the source code. And you must show 
them these terms so they know their rights. 

We protect your rights with two steps:(1)copyright the software，and (2) offer you this license which gives you 
legal permission to copy, distribute and/or modify the software. 

Also, for each author's protection and ours, we want to make certain that everyone understands that there is no 
warranty for this free software. If the software is modified by someone else and passed on, we want its recipients to 
know that what they have is not the original, so that any problems introduced by others will not reflect on the 
original authors' reputations. 

Finally, any free program is threatened constantly by software patents. We wish to avoid the danger that 
redistributors of a free program will individually obtain patent licenses, in effect making the program proprietary. 
To prevent this，we have made it clear that any patent must be licensed for everyone's free use or not licensed at all. 

The precise terms and conditions for copying, distribution and modification follow. 
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GNU GENERAL PUBLIC LICENSE 

TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION 


0. This License applies to any program or other work which contains a notice placed by the copyright holder saying 
it may be distributed under the terms of this General Piibhc License. The "Program", below, refers to any such 
program or work, and a "work based on the Program" means either the Program or any derivative work under 
copyright law: that is to say, a work containing the Program or a portion of it, either verbatim or with modifications 
and/or translated into another language. (Hereinafter，translation is included without hmitation in the term 
"modification".) Each licensee is addressed as "you". 

Activities other than copying，distribution and modification are not covered by this License ； they are outside its 
scope.The act of running the Program is not restricted, and the output from the Program is covered only if its 
contents constitute a work based on the Program(independent of having been made by running the Program). 
Whether that is true depends on what the Program does. 


1.You may copy and distribute verbatim copies of the Program's source code as you receive it, in any medium, 
provided that you conspicuously and appropriately pubhsh on each copy an appropriate copyright notice and 
disclaimer of warranty; keep intact all the notices that refer to this License and to the absence of any warranty; and 
give any other recipients of the Program a copy of this License along with the Program. 


You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty 
protection in exchange for a fee. 


2. You may modify your copy or copies of the Program or any portion of it, thus forming a work based on the 
Program,and copy and distribute such modifications or work under the terms of Section 1 above, provided that you 
also meet all of these conditions: 

a) You must cause the modified files to carry prominent notices stating that you changed the files and the date of 
any change. 

b) You must cause any work that you distribute or publish, that in whole or in part contains or is derived from the 
Program or any part thereof, to be licensed as a whole at no charge to all third parties under the terms of this 
License. 


c) If the modified program normally reads commands interactively when run，you must cause it, when started 
running for such interactive use in the most ordinary way, to print or display an announcement including an 
appropriate copyright notice and a notice that there is no warranty (or else, saying that you provide a warranty) 
and that users may redistribute the program under these conditions, and teUing the user how to view a copy of this 
License.(Exception: if the Program itself is interactive but does not normally print such an announcement, your 
work based on the Program is not required to print an announcement.) 

These requirements apply to the modified work as a whole. If identifiable sections of that work are not derived from 
the Program, and can be reasonably considered independent and separate works in themselves, then this License, 
and its terms, do not apply to those sections when you distribute them as separate works. But when you distribute 
the same sections as part of a whole which is a work based on the Program, the distribution of the whole must be on 
the terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and 
every part regardless of who wrote it. 


Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you ； rather, 
the intent is to exercise the right to control the distribution of derivative or collective works based on the Program. 
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In addition, mere aggregation of another work not based on the Program with the Programfor with a work based on 
the Program) on a volume of a storage or distribution medium does not bring the other work under the scope of this 
License. 

3. You may copy and distribute the Program (or a work based on it, under Section 2) in object code or executable 
form under the terms of Sections 1 and 2 above provided that you also do one of the following- 

a) Accompany it with the complete corresponding machine-readable source code, which must be distributed under 
the terms of Sections 1 and 2 above on a medium customarily used for software interchange; or, 

b) Accompany it with a written offer, valid for at least three years, to give any third party, for a charge no more 
than your cost of physically performing source distribution, a complete machine-readable copy of the corresponding 
source code, to be distributed under the terms of Sections 1 and 2 above on a medium customarily used for software 
interchange ； or ， 

c) Accompany it with the information you received as to the offer to distribute corresponding source code. (This 
alternative is allowed only for noncommercial distribution and only if you received the program in object code or 
executable form with such an offer, in accord with Subsection b above.) 

The source code for a work means the preferred form of the work for making modifications to it. For an executable 
work，complete source code means all the source code for all modules it contains，plus any associated interface 
definition files, plus the scripts used to control compilation and installation of the executable. However, as a special 
exception, the source code distributed need not include anything that is normally distributed (in either source or 
binary form) with the major components (compiler, kernel, and so on) of the operating system on which the 
executable runs, unless that component itself accompanies the executable. 

If distribution of executable or object code is made by offering access to copy from a designated place, then offering 
equivalent access to copy the source code from the same place counts as distribution of the source code, even though 
third parties are not compelled to copy the source along with the object code. 

4. You may not copy, modify, sublicense, or distribute the Program except as expressly provided under this License. 
Any attempt otherwise to copy, modify, siibhcense or distribute the Program is void, and will automatically 
terminate your rights under this License. However, parties who have received copies, or rights, from you under this 
License will not have their licenses terminated so long as such parties remain in full compliance. 

5. You are not required to accept this License, since you have not signed it. However, nothing else grants you 
permission to modify or distribute the Program or its derivative works. These actions are prohibited by law if you do 
not accept this License. Therefore, by modifying or distributing the Program (or any work based on the Program), 
you indicate your acceptance of this License to do so, and all its terms and conditions for copying, distributing or 
modifying the Program or works based on it. 

6. Each time you redistribute the Program (or any work based on the Program), the recipient automatically receives 
a license from the original licensor to copy, distribute or modify the Program subject to these terms and conditions. 
You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You are not 
responsible for enforcing comphance by third parties to this License. 
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7. If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited 
to patent issues), conditions are imposed on you (whether by court order, agreement or otherwise) that contradict 
the conditions of this License，they do not excuse you from the conditions of this License. If you cannot distribute so 
as to satisfy simultaneously your obligations under this License and any other pertinent obligations, then as a 
consequence you may not distribute the Program at all. For example，if a patent license would not permit 
royalty-free redistribution of the Program by all those who receive copies directly or indirectly through you，then 
the only way you could satisfy both it and this License would be to refrain entirely from distribution of the Program. 
If any portion of this section is held invalid or unenforceable under any particular circumstance, the balance of the 
section is intended to apply and the section as a whole is intended to apply in other circumstances. 

It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest 
validity of any such claims; this section has the sole purpose of protecting the integrity of the free software 
distribution system, which is implemented by public license practices. Many people have made generous 
contributions to the wide range of software distributed through that system in reliance on consistent application of 
that system ； it is up to the author/donor to decide if he or she is wiUing to distribute software through any other 
system and a licensee cannot impose that choice. 

This section is intended to make thoroughly clear what is beheved to be a consequence of the rest of this License. 

8. If the distribution and/or use of the Program is restricted in certain countries either by patents or by copyrighted 
interfaces, the original copyright holder who places the Program under this License may add an explicit 
geographical distribution limitation excluding those countries, so that distribution is permitted only in or among 
countries not thus excluded. In such case, this License incorporates the imitation as if written in the body of this 
License. 

9. The Free Software Foundation may publish revised and/or new versions of the General Piibhc License from time 
to time. Such new versions will be similar in spirit to the present version, but may differ in detail to address new 
problems or concerns. 

Each version is given a distinguishing version number. If the Program specifies a version number of this License 
which applies to it and "any later version", you have the option of following the terms and conditions either of that 
version or of any later version pubhshed by the Free Software Foundation. If the Program does not specify a version 
number of this License, you may choose any version ever piibhshed by the Free Software Foundation. 

10. If you wish to incorporate parts of the Program into other free programs whose distribution conditions are 
different,write to the author to ask for permission. For software which is copyrighted by the Free Software 
Foundation,write to the Free Software Foundation ； we sometimes make exceptions for this. Our decision will be 
guided by the two goals of preserving the free status of all derivatives of our free software and of promoting the 
sharing and reuse of software generally. 
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NO WAKRANTY 


11. BECAUSE THE PROGRAM IS LICENSED FREE OF CHARGE，THERE IS NO WARRANTY FOR THE 
PROGRAM, TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHERWISE STATED 
IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE PROGRAM "AS IS" 
WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, INCLUDING, BUT NOT 
LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FORA PARTICULAR 
PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE PROGRAM IS WITH 
YOU. SHOULD THE PROGRAM PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY 
SERVICING, REPAIR OR CORRECTION. 

12. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY 
COPYRIGHT HOLDER, OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE 
PROGRAM 

AS PERMITTED ABOVE, BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL ， SPECIAL ， 
INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO 
USE THE PROGRAM (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED 
INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE PROGRAM 
TO OPERATE WITH ANY OTHER PROGRAMS), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN 
ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 

END OF TERMS AND CONDITIONS 
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How to Apply These Terms to Your New Programs 


If you develop a new program, and you want it to be of the greatest possible use to the public, the best way to 
achieve this is to make it free software which everyone can redistribute and change under these terms. 

To do so, attach the following notices to the program. It is safest to attach them to the start of each source file to 
most effectively convey the exclusion of warranty; and each file should have at least the "copyright" hne and a 
pointer to where the full notice is found. 

<one line to give the program's name and a brief idea of what it does .〉 

Copyright (C)19yy <name of author> 

This program is free software; you can redistribute it and/or modify 
it under the terms of the GNU General Piibhc License as pubhshed by 
the Free Software Foundation ； either version 2 of the License, or 
(at your option) any later version. 

This program is distributed in the hope that it will be useful, 
but WITHOUT ANY WARRANTY ； without even the implied warranty of 
MERCHANTABILITY or FITNESS FORA PARTICULAR PURPOSE. See the 
GNU General Public License for more details. 


You should have received a copy of the GNU General Piibhc License 

along with this program ； if not, write to the Free Software 

Foundation, Inc. ， 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Also add information on how to contact you by electronic and paper mail. 


If the program is interactive, make it output a short notice hke this when it starts in an interactive mode: 
Gnomovision version 69, Copyright (C)19yy name of author 

Gnomovision comes with ABSOLUTELY NO WARRANTY ； for details type 'show w'. 

This is free software, and you are welcome to redistribute it 
under certain conditions; type 'show c' for details. 

The hypothetical commands 'show w' and 'show c' should show the appropriate parts of the General Public License. 
Of course, the commands you use may be called something other than 'show w' and 'show c '； they could even be 
mouse-chcks or menu items—whatever suits your program. 


You should also get your employer (if you work as a programmer) or your school, if any, to sign a "copyright 
disclaimer" for the program，if necessary. Here is a sample; alter the names: 

Yoyo dyne, Inc., hereby disclaims all copyright interest in the program 
'Gnomovision' (which makes passes at compilers) written by James Hacker. 


<signature of Ty Coon>,1 April 1989 
Ty Coon, President of Vice 

This General Piibhc License does not permit incorporating your program into proprietary programs. If your 
program 

is a subroutine library, you may consider it more useful to permit linking proprietary applications with the library. 
If this is what you want to do, use the GNU Library General Piibhc License instead of this License. 
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GNU LESSER GENERAL PUBLIC LICENSE 
Version 2.1, February 1999 


Copyright (C) 1991， 1999 Free Software Foundation, Inc. 

59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not 
allowed. 

[This is the first released version of the Lesser GPL. It also counts as the successor of the GNU Library Public 
License, version 2, hence the version number 2.1.] 


Preamble 

The licenses for most software are designed to take away your freedom to share and change it. By contrast, the 
GNU General Public Licenses are intended to guarantee your freedom to share and change free software—to make 
sure the software is free for all its users. 

This license, the Lesser General Piibhc License, applies to some specially designated software packages—typically 
libraries-of the Free Software Foundation and other authors who decide to use it. You can use it too, but we 
suggest you first think carefully about whether this license or the ordinary General Public License is the better 
strategy to use in any particular case, based on the explanations below. 

When we speak of free software，we are referring to freedom of use, not price. Our General Public Licenses are 
designed to make sure that you have the freedom to distribute copies of free software (and charge for this service if 
you wish )； that you receive source code or can get it if you want it; that you can change the software and use pieces 
of it in new free programs; and that you are informed that you can do these things. 

To protect your rights, we need to make restrictions that forbid distributors to deny you these rights or to ask you to 
surrender these rights. These restrictions translate to certain responsibihties for you if you distribute copies of the 
library or if you modify it. 

For example, if you distribute copies of the library, whether gratis or for a fee, you must give the recipients all the 
rights that we gave you. You must make sure that they, too, receive or can get the source code. If you link other code 
with the library, you must provide complete object files to the recipients, so that they can relink them with the 
library after making changes to the library and recompiling it. And you must show them these terms so they know 
their rights. 

We protect your rights with a two-step method:(1)we copyright the library, and (2) we offer you this license，which 
gives you legal permission to copy, distribute and/or modify the library. 

To protect each distributor, we want to make it very clear that there is no warranty for the free library. Also, if the 
library is modified by someone else and passed on，the recipients should know that what they have is not the 
original version,so that the original author's reputation will not be affected by problems that might be introduced 
by others. 

Finally, software patents pose a constant threat to the existence of any free program. We wish to make sure that a 
company cannot effectively restrict the users of a free program by obtaining a restrictive license from a patent 
holder. 

Therefore, we insist that any patent license obtained for a version of the library must be consistent with the full 
freedom of use specified in this license. 
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Most GNU software，including some libraries, is covered by the ordinary GNU General Public License. This 
license, the GNU Lesser General Public License, applies to certain designated libraries，and is quite different from 
the ordinary General Piibhc License. We use this license for certain libraries in order to permit Unking those 
libraries into non-free programs. 

When a program is hnked with a library, whether statically or using a shared library, the combination of the two 
is legally speaking a combined work, a derivative of the original library. The ordinary General Public License 
therefore permits such linking only if the entire combination fits its criteria of freedom. The Lesser General Piibhc 
License permits more lax criteria for linking other code with the library. 


We call this license the "Lesser" General Public License because it does Less to protect the user's freedom than the 
ordinary General Piibhc License. It also provides other free software developers Less of an advantage over 
competing non-free programs. These disadvantages are the reason we use the ordinary General Public License for 
many libraries. However, the Lesser license provides advantages in certain special circumstances. 


For example, on rare occasions, there may be a special need to encourage the widest possible use of a certain 
library,so that it becomes a de-facto standard. To achieve this, non-free programs must be allowed to use the library. 
A more frequent case is that a free library does the same job as widely used non-free libraries. In this case, there is 
httle to gain by limiting the free library to free software only, so we use the Lesser General Public License. 


In other cases，permission to use a particular library in non-free programs enables a greater number of people to 
use a large body of free software. For example, permission to use the GNU C Library in non-free programs enables 
many more people to use the whole GNU operating system, as well as its variant, the GNU/Linux operating system. 


Although the Lesser General Piibhc License is Less protective of the users' freedom, it does ensure that the user of 
a program that is hnked with the Library has the freedom and the wherewithal to run that program using a 
modified version of the Library. 


The precise terms and conditions for copying, distribution and modification follow. Pay close attention to the 
difference 

between a "work based on the library" and a "work that uses the library". The former contains code derived 
from the library, whereas the latter must be combined with the library in order to run. 
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GNU LESSER GENERAL PUBLIC LICENSE 
TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION 


0. This License Agreement applies to any software library or other program which contains a notice placed by the 
copyright holder or other authorized party saying it may be distributed under the terms of this Lesser General 
Piibhc License (also called "this License"). Each licensee is addressed as "you". 

A "library" means a collection of software functions and/or data prepared so as to be conveniently linked with 
application programs (which use some of those functions and data) to form executables. 

The "Library", below，refers to any such software library or work which has been distributed under these terms. A 
"work based on the Library" means either the Library or any derivative work under copyright law: that is to say, a 
work containing the Library or a portion of it, either verbatim or with modifications and/or translated 
straightforwardly into another language. (Hereinafter, translation is included without hmitation in the term 
"modification".) 

"Source code" for a work means the preferred form of the work for making modifications to it. For a library, 
complete source code means all the source code for all modules it contains，plus any associated interface definition 
files,plus the scripts used to control compilation and installation of the library. 

Activities other than copying, distribution and modification are not covered by this License; they are outside its 
scope. The act of running a program using the Library is not restricted，and output from such a program is covered 
only if its contents constitute a work based on the Library (independent of the use of the Library in a tool for writing 
it). Whether that is true depends on what the Library does and what the program that uses the Library does. 

1. You may copy and distribute verbatim copies of the Library's complete source code as you receive it，in any 
medium, provided that you conspicuously and appropriately publish on each copy an appropriate copyright notice 
and disclaimer of warranty; keep intact all the notices that refer to this License and to the absence of any warranty; 
and distribute a copy of this License along with the Library. 

You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty 
protection in exchange for a fee. 

2. You may modify your copy or copies of the Library or any portion of it, thus forming a work based on the Library, 
and copy and distribute such modifications or work under the terms of Section 1 above, provided that you also meet 
all of these conditions: 


a) The modified work must itself be a software library. 

b) You must cause the files modified to carry prominent notices stating that you changed the files and the date of 
any change. 

c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this 
License. 

d) If a facility in the modified Library refers to a function or a table of data to be supplied by an apphcation program 
that uses the facility, other than as an argument passed when the facility is invoked，then you must make a 

good faith effort to ensure that, in the event an apphcation does not supply such function or table，the facility still 
operates, and performs whatever part of its purpose remains meaningful. 

(For example, a function in a library to compute square roots has a purpose that is entirely weU-defined 
independent of the application. Therefore, Subsection 2d requires that any application-supplied function or table 
used by this function must be optional: if the application does not supply it, the square root function must still 
compute square roots.) 
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These requirements apply to the modified work as a whole. If identifiable sections of that work are not derived from 
the Library, and can be reasonably considered independent and separate works in themselves, then this License, 
and its terms, do not apply to those sections when you distribute them as separate works. But when you distribute 
the same sections as part of a whole which is a work based on the Library, the distribution of the whole must be on 
the terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and 
every part regardless of who wrote it. 

Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you ； rather, 
the intent is to exercise the right to control the distribution of derivative or collective works based on the Library. 

In addition, mere aggregation of another work not based on the Library with the Library (or with a work based on 
the Library) on a volume of a storage or distribution medium does not bring the other work under the scope of this 
License. 

3. You may opt to apply the terms of the ordinary GNU General Piibhc License instead of this License to a given 
copy of the Library. To do this, you must alter all the notices that refer to this License, so that they refer to the 
ordinary GNU General Piibhc License, version 2, instead of to this License. (If a newer version than version 2 of the 
ordinary GNU General Public License has appeared，then you can specify that version instead if you wish.) Do not 
make any other change in these notices. 

Once this change is made in a given copy, it is irreversible for that copy, so the ordinary GNU General Public 
License applies to all subsequent copies and derivative works made from that copy. 

This option is useful when you wish to copy part of the code of the Library into a program that is not a library. 

4. You may copy and distribute the Library (or a portion or derivative of it, under Section 2) in object code or 
executable form under the terms of Sections 1 and 2 above provided that you accompany it with the complete 
corresponding machine-readable source code，which must be distributed under the terms of Sections 1 and 2 above 
on a medium customarily used for software interchange. 

If distribution of object code is made by offering access to copy from a designated place, then offering equivalent 
access to copy the source code from the same place satisfies the requirement to distribute the source code, even 
though third parties are not compelled to copy the source along with the object code. 

5. A program that contains no derivative of any portion of the Library, but is designed to work with the Library by 
being compiled or linked with it, is called a "work that uses the Library". Such a work，in isolation，is not a 
derivative work of the Library, and therefore falls outside the scope of this License. 

However, linking a "work that uses the Library" with the Library creates an executable that is a derivative of the 
Library (because it contains portions of the Library), rather than a "work that uses the library". The executable is 
therefore covered by this License. Section 6 states terms for distribution of such executables. 

When a "work that uses the Library" uses material from a header file that is part of the Library，the object code for 
the work may be a derivative work of the Library even though the source code is not. 

Whether this is true is especially significant if the work can be hnked without the Library, or if the work is itself a 
library. The threshold for this to be true is not precisely defined by law. 

If such an object file uses only numerical parameters, data structure layouts and accessors, and small macros and 
small irdine functions (ten hnes or less in length), then the use of the object file is unrestricted, regardless of 
whether it is legally a derivative work. (Executables containing this object code plus portions of the Library will still 
fall under Section 6.) 
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Otherwise, if the work is a derivative of the Library, you may distribute the object code for the work under the 
terms of Section 6. Any executables containing that work also fall under Section 6, whether or not they are linked 
directly with the Library itself. 

6. As an exception to the Sections above，you may also combine or hnk a "work that uses the Library" with the 
Library to produce a work containing portions of the Library, and distribute that work under terms of your choice, 
provided that the terms permit modification of the work for the customer's own use and reverse engineering for 
debugging such modifications. 

You must give prominent notice with each copy of the work that the Library is used in it and that the Library and 
its use are covered by this License. You must supply a copy of this License. If the work during execution displays 
copyright notices, you must include the copyright notice for the Library among them, as well as a reference 
directing the user to the copy of this License. Also, you must do one of these things: 


a) Accompany the work with the complete corresponding machine-readable source code for the Library including 
whatever changes were used in the work (which must be distributed under Sections 1 and 2 above); and, if the 
work is an executable linked with the Library, with the complete machine-readable "work that uses the Library", 
as object code and/or source code, so that the user can modify the Library and then relink to produce a modified 
executable containing the modified Library. (It is understood that the user who changes the contents of definitions 
files in the Library will not necessarily be able to recompile the apphcation to use the modified definitions.) 

b) Use a suitable shared library mechanism for linking with the Library. A suitable mechanism is one that (1)uses 
at run time a copy of the library already present on the user's computer system，rather than copying library 
functions into the executable, and (2) will operate properly with a modified version of the library, if the user installs 
one, as long as the modified version is interface-compatible with the version that the work was made with. 

c) Accompany the work with a written offer, valid for at least three years，to give the same user the materials 
specified in Subsection 6a, above, for a charge no more than the cost of performing this distribution. 

d) If distribution of the work is made by offering access to copy from a designated place, offer equivalent access 
to copy the above specified materials from the same place. 

e) Verify that the user has already received a copy of these materials or that you have already sent this user a copy. 

For an executable, the required form of the "work that uses the Library" must include any data and utility 
programs needed for reproducing the executable from it. However, as a special exception, the materials to be 
distributed need not include anything that is normally distributed (in either source or binary form) with the major 
components (compiler,kernel, and so on) of the operating system on which the executable runs, unless that 
component itself accompanies 
the executable. 

It may happen that this requirement contradicts the license restrictions of other proprietary libraries that do not 
normally accompany the operating system. Such a contradiction means you cannot use both them and the Library 
together in an executable that you distribute. 

7. You may place library facihties that are a work based on the Library side-by-side in a single library together with 
other library facihties not covered by this License，and distribute such a combined library, provided that the 
separate distribution of the work based on the Library and of the other library facihties is otherwise permitted, and 
provided that you do these two things: 

a) Accompany the combined library with a copy of the same work based on the Library, uncombined with any 
other library facihties. This must be distributed under the terms of the Sections above. 
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b) Give prominent notice with the combined library of the fact that part of it is a work based on the Library, and 
explaining where to find the accompanying uncombined form of the same work. 


8. You may not copy ， modify, sublicense, link with, or distribute the Library except as expressly provided under this 
License. Any attempt otherwise to copy ， modify, sublicense, link with, or distribute the Library is void, and will 
automatically terminate your rights under this License. However, parties who have received copies, or rights, from 
you under this License will not have their licenses terminated so long as such parties remain in full comphance. 

9. You are not required to accept this License, since you have not signed it. However, nothing else grants you 
permission to modify or distribute the Library or its derivative works. These actions are prohibited by law if you do 
not accept this License. Therefore, by modifying or distributing the Library (or any work based on the Library), you 
indicate your acceptance of this License to do so, and all its terms and conditions for copying, distributing or 
modifying the Library or works based on it. 

10. Each time you redistribute the Library (or any work based on the Library), the recipient automatically receives 
a license from the original licensor to copy, distribute, link with or modify the Library subject to these terms and 
conditions.You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You 
are not responsible for enforcing compliance by third parties with this License. 

11.If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited 
to patent issues), conditions are imposed on you (whether by court order, agreement or otherwise) that contradict 
the conditions of this License, they do not excuse you from the conditions of this License. If you cannot distribute so 
as to satisfy simultaneously your obligations under this License and any other pertinent obligations, then as a 
consequence you may not distribute the Library at all. For example, if a patent license would not permit 
royalty-free redistribution of the Library by all those who receive copies directly or indirectly through you, then the 
only way you could satisfy both it and this License would be to refrain entirely from distribution of the Library. 


If any portion of this section is held invahd or unenforceable under any particular circumstance, the balance of the 
section is intended to apply, and the section as a whole is intended to apply in other circumstances. 

It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest 
validity of any such claims; this section has the sole purpose of protecting the integrity of the free software 
distribution system which is implemented by public license practices. Many people have made generous 
contributions to the wide range of software distributed through that system in reliance on consistent application of 
that system ； it is up to the author/donor to decide if he or she is willing to distribute software through any other 
system and a licensee cannot impose that choice. 

This section is intended to make thoroughly clear what is beheved to be a consequence of the rest of this License. 

12. If the distribution and/or use of the Library is restricted in certain countries either by patents or by copyrighted 
interfaces, the original copyright holder who places the Library under this License may add an explicit geographical 
distribution limitation excluding those countries, so that distribution is permitted only in or among countries not 
thus excluded. In such case, this License incorporates the imitation as if written in the body of this License. 


13. The Free Software Foundation may pubhsh revised and/or new versions of the Lesser General PiiWic License 
from time to time. Such new versions will be similar in spirit to the present version, but may differ in detail to 
address new problems or concerns. 


Each version is given a distinguishing version number. If the Library specifies a version number of this License 
which applies to it and "any later version", you have the option of following the terms and conditions either of that 
version or of any later version pubhshed by the Free Software Foundation. If the Library does not specify a license 
version number, you may choose any version ever pubhshed by the Free Software Foundation. 
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14. If you wish to incorporate parts of the Library into other free programs whose distribution conditions are 
incompatible with these, write to the author to ask for permission. For software which is copyrighted by the Free 
Software Foundation, write to the Free Software Foundation ； we sometimes make exceptions for this. Our decision 
will be guided by the two goals of preserving the free status of all derivatives of our free software and of promoting 
the sharing and reuse of software generally. 


NO WARRANTY 

15. BECAUSE THE LIBRARY IS LICENSED FREE OF CHARGE, THERE IS NO WARRANTY FOR THE 
LIBRARY, TO THE EXTENT PERMITTED BY APPLICABLE LAW. EXCEPT WHEN OTHERWISE STATED 
IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE LIBRARY "AS IS" 
WITHOUT WARRANTY OF ANYKIND, EITHER EXPRESSED OR IMPLIED, INCLUDING, BUT NOT LIMITED 
TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR 
PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE LIBRARY IS WITH 
YOU. SHOULD THE LIBRARY PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY 
SERVICING,REPAIR OR CORRECTION. 

16. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY 
COPYRIGHT HOLDER, OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE 
LIBRARY AS PERMITTED ABOVE, BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL ， 
SPECIAL, INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO 
USE THE LIBRARY (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED 
INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE LIBRARY 
TO OPERATE WITH ANY OTHER SOFTWARE), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN 
ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 

END OF TERMS AND CONDITIONS 


- 113 - 



How to Apply These Terms to Your New Libraries 


If you develop a new library, and you want it to be of the greatest possible use to the public, we recommend making 
it free software that everyone can redistribute and change. You can do so by permitting redistribution under these 
terms (or, alternatively, under the terms of the ordinary General Piibhc License). 

To apply these terms, attach the following notices to the library. It is safest to attach them to the start of each 
source file to most effectively convey the exclusion of warranty; and each file should have at least the "copyright" 
line and a pointer to where the full notice is found. 

<one hne to give the library's name and a brief idea of what it does .〉 

Copyright (C) <year> <name of author> 

This library is free software; you can redistribute it and/or 
modify it under the terms of the GNU Lesser General Piibhc 
License as published by the Free Software Foundation ； either 
version 2.1of the License，or (at your option) any later version. 

This library is distributed in the hope that it will be useful, 
but WITHOUT ANY WARRANTY ； without even the implied warranty of 
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU 
Lesser General Piibhc License for more details. 

You should have received a copy of the GNU Lesser General Public 
License along with this library ； if not, write to the Free Software 
Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA 

Also add information on how to contact you by electronic and paper mail. 

You should also get your employer (if you work as a programmer) or your 
school, if any, to sign a "copyright disclaimer" for the library, if 
necessary. Here is a sample; alter the names: 

Yoyo dyne, Inc., hereby disclaims all copyright interest in the 

library 、 Frob’（a library for tweaking knobs) written by James Random Hacker. 

<signature of Ty Coon>,1 April 1990 

Ty Coon, President of Vice 

That's all there is to it! 
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